Scalekit รวบรวมเงินทุน 5.5 ล้านดอลลาร์ เพื่อสร้างอนาคตของการยืนยันตัวตนของ AI Agent

เป็นเวลาหลายปีที่ระบบอัตลักษณ์และการเข้าถึงถูกสร้างขึ้นโดยพิจารณาว่ามนุษย์จะเป็นผู้ที่โต้ตอบกับแอปพลิเคชัน ผู้ใช้จะพิมพ์รหัสผ่าน ทำการยืนยันตัวตนแบบหลายขั้นตอน และออกจากระบบเมื่อเซสชันของตนจบลง โมเดลนี้ทำงานได้ดีในยุคของเว็บและแอปพลิเคชันมือถือ แต่กฎกำลังเปลี่ยนแปลงอย่างรวดเร็ว การเพิ่มขึ้นของ เอเย่นต์ AI — สิ่งที่สามารถโต้ตอบกับแอปพลิเคชันทางธุรกิจ API และการทำงานทั้งหมดได้อย่างอิสระ — หมายความว่าการยืนยันตัวตนต้องปรับตัว เอเย่นต์เหล่านี้สามารถปรากฏขึ้น ทำงานให้เสร็จในเวลาไม่นาน และหายไปโดยไม่ต้องสัมผัสกับเบราว์เซอร์

การเปลี่ยนแปลงนี้คือสิ่งที่ Scalekit กำลังแก้ไขอยู่ ทีมงานที่สร้างแพลตฟอร์มการยืนยันตัวตนที่เป็นต้นกำเนิดของ Freshworks ได้สร้าง Scalekit ขึ้นมา โดยมุ่งเน้นในการสร้างชั้นโครงสร้างพื้นฐานที่หายไปสำหรับอัตลักษณ์ของเอเย่นต์ วันนี้ Scalekit ประกาศการปิดการระดมทุน 5.5 ล้านดอลลาร์ ในรอบการระดมทุนต้น ๆ โดยมี Together Fund และ Z47 เป็นผู้นำการระดมทุน และมีการเข้าร่วมจากนักลงทุนและผู้ดำเนินการที่มีประสบการณ์ การระดมทุนนี้ทำให้ Scalekit สามารถเปิดตัวการยืนยันตัวตนที่ออกแบบมาเฉพาะสำหรับแอปพลิเคชันที่เป็นมิตรกับ AI โดยที่ผู้ใช้หลักไม่ใช่มนุษย์ แต่เป็นเอเย่นต์

เหตุใดระบบอัตลักษณ์ที่มีอยู่จึงไม่เพียงพอ

ระบบอัตลักษณ์แบบดั้งเดิมกำลังแสดงให้เห็นถึงความเสื่อมถอย ส่วนใหญ่ยังคงคาดหวังให้ผู้ใช้เป็นมนุษย์เข้าสู่ระบบอยู่เป็นเวลาหนึ่ง และออกจากระบบเมื่อเซสชันจบลง เมื่อเอเย่นต์ AI ถูกนำเข้ามา ระบบนี้ก็ล่มสลาย เอเย่นต์มักได้รับอนุญาตมากกว่าที่ควร หรือผู้พัฒนาสร้างวิธีแก้ปัญหาแบบกำหนดเองที่ไม่แข็งแรงเพื่อให้เอเย่นต์ทำงานได้ สิ่งนี้ไม่เพียงแต่ไม่มีประสิทธิภาพเท่านั้น แต่ยังเป็นอันตรายด้วย

Gartner คาดการณ์ว่าในปี 2028 25% ของการละเมิดความปลอดภัยขององค์กรจะมาจากเอเย่นต์ AI ที่ถูกบุกรุก พื้นที่โจมตีเพิ่มขึ้น แต่โครงสร้างพื้นฐานในการป้องกันไม่ได้ตามทัน ผู้พัฒนาต้องการการยืนยันตัวตนที่เข้าใจธรรมชาติของเอเย่นต์ที่เกิดขึ้นเอง ใช้การกำหนดสิทธิ์ที่เข้มงวด และติดตามกิจกรรมทั่วการโต้ตอบระหว่างเครื่องจักร

Scalekit จัดการกับช่องว่างนี้ด้วย ชุดเครื่องมือที่สามารถใช้งานได้ทันที ซึ่งยืนยันตัวตนของเอเย่นต์ ใช้การอนุญาตที่แม่นยำ และรวมเข้ากับเซิร์ฟเวอร์ Model Context Protocol (MCP) ได้อย่างราบรื่น แพลตฟอร์มนี้ให้:

• การอนุญาต OAuth 2.1 สำหรับเซิร์ฟเวอร์ MCP ที่สามารถใช้งานได้ภายในไม่กี่นาที
• ห้องเก็บโทเค็นแบบเข้ารหัส เพื่อจัดเก็บและจัดการข้อมูลประจำตัวของเอเย่นต์
• ชั้นการเรียกเครื่องมือที่ปลอดภัย เพื่อให้เอเย่นต์สามารถทำงานใน Gmail, Slack, HubSpot , Notion และอื่นๆ โดยไม่ต้องเปิดเผยโทเค็นที่ไม่ได้เข้ารหัส

วิธีการนี้กำจัดความจำเป็นสำหรับทีมในการสร้างระบบการยืนยันตัวตนที่กำหนดเอง และลดความเสี่ยงด้านความปลอดภัยที่เกี่ยวข้องกับเวิร์กโฟลว์ของเอเย่นต์อย่างมาก

การออกแบบที่มีศูนย์กลางอยู่ที่ผู้พัฒนาและแบบโมดูลาร์

หนึ่งในสิ่งที่แตกต่างที่สำคัญที่สุดของ Scalekit คือการออกแบบที่มีศูนย์กลางอยู่ที่ผู้พัฒนา แทนที่จะผลักดันการย้ายระบบทั้งหมด Scalekit มีโมดูลที่สามารถเพิ่มได้ตามความจำเป็น ทีมสามารถเริ่มต้นด้วยการนำการเข้าสู่ระบบแบบไม่ต้องใช้รหัสผ่านหรือ OTP แบบสองขั้นตอน และขยายออกไปสู่คุณสมบัติเฉพาะของเอเย่นต์ เช่น การอนุมัติที่ได้รับมอบหมายหรือการอนุมัติที่เพิ่มขึ้น

การออกแบบที่เป็นโมดูลาร์นี้สะท้อนถึงวิธีการทำงานของนักพัฒนาที่ต้องการในปัจจุบัน โดยการรักษาการรวมที่เบา Scalekit ช่วยให้สตาร์ทอัพและองค์กรสามารถเคลื่อนไหวได้อย่างรวดเร็วโดยไม่ต้องมีการเปลี่ยนแปลงแพลตฟอร์มขนาดใหญ่ ตามที่ Ravi Madabhushi ผู้ร่วมก่อตั้งและ CTO ของ Scalekit อธิบายว่า “อัตลักษณ์ของเอเย่นต์อยู่ในโค้ด ไม่ใช่ในไดเรกทอรีผู้ใช้” Scalekit ถูกสร้างขึ้นด้วยความเป็นจริงนั้น

ผลกระทบนี้กำลังเห็นได้ชัดเจนในตลาดแล้ว บริษัทต่างๆ เช่น Fello, Sifthub, Napkin, Unstract, Hubbl และ Aerchain พึ่งพา Scalekit เพื่อเร่งการวางแผนการตลาดของพวกเขา แทนที่จะใช้เวลาหลายเดือนในการสร้างระบบการยืนยันตัวตนที่กำหนดเอง พวกเขาสามารถส่งฟีเจอร์ที่เป็นมิตรกับ AI ที่ปลอดภัยได้ภายในไม่กี่สัปดาห์ ตัวอย่างเช่น Fello รวมโมดูลการเข้าสู่ระบบแบบไม่ต้องใช้รหัสผ่านของ Scalekit โดยไม่ต้องเปลี่ยนแปลงโครงสร้างแอปพลิเคชันของตน ในขณะที่ Sifthub หลีกเลี่ยงความซับซ้อนที่จะใช้เวลาหลายเดือนโดยใช้เวิร์กโฟลว์ของเอเย่นต์ที่พร้อมใช้งานของ Scalekit

ภาพรวมที่ใหญ่กว่า: อัตลักษณ์ในโลกที่ขับเคลื่อนด้วยเอเย่นต์

การเพิ่มขึ้นของ เอเย่นต์ AI แสดงถึงมากกว่าแนวโน้มซอฟต์แวร์ใหม่ — มันแสดงถึงการเปลี่ยนแปลงพื้นฐานใน cáchที่งานถูกทำ เช่นเดียวกับที่การประมวลผลแบบคลาวด์ต้องการแบบจำลองโครงสร้างพื้นฐานใหม่ การแพร่กระจายของเอเย่นต์ที่เป็นอิสระและไม่เป็นอิสระจะกำหนดแนวทางใหม่สำหรับอัตลักษณ์ ความปลอดภัย และการกำกับดูแล

เมื่อเอเย่นต์ AI เพิ่มขึ้น อัตลักษณ์เปลี่ยนจากโครงสร้างพื้นฐานที่ซ่อนอยู่ไปสู่ชั้นที่สำคัญที่กำหนดทั้งความเป็นไปได้และความปลอดภัย หากไม่มีระบบที่แข็งแกร่งในการยืนยันตัวตนของเอเย่นต์ องค์กรจะเสี่ยงต่อการเปิดเผยข้อมูลที่ละเอียดอ่อนและเสียการควบคุมการทำงานที่สำคัญของภารกิจ การท้าทายไม่ใช่แค่การป้องกันการละเมิดความปลอดภัยเท่านั้น แต่ยังเกี่ยวกับการทำให้เอเย่นต์สามารถทำงานร่วมกันอย่างปลอดภัย ต่อรอง และดำเนินการภายในระบบนิเวศที่ซับซ้อน

ในอนาคต ระบบอัตลักษณ์จะต้องรองรับ:

• ข้อมูลประจำตัวที่มีอายุการใช้งานสั้น ที่หมดอายุภายในไม่กี่วินาทีหรือนาที
• แบบจำลองการอนุมัติที่มีรายละเอียด โดยที่มนุษย์มอบหมายการกระทำเฉพาะให้กับเอเย่นต์
• บันทึกที่สามารถตรวจสอบได้ ที่ติดตามการกระทำของเอเย่นต์ทุกอย่างเพื่อการปฏิบัติตามและกำกับดูแล
• การทำงานร่วมกันระหว่างแพลตฟอร์ม ที่ทำให้เอเย่นต์สามารถทำงานร่วมกันอย่างปลอดภัยบนแอปพลิเคชันและบริการหลายร้อยรายการ

สิ่งนี้ไม่เพียงแต่เกี่ยวกับความปลอดภัยเท่านั้น แต่ยังเกี่ยวกับ การกำกับดูแลและความรับผิดชอบ ในเศรษฐกิจที่เอเย่นต์ทำงานร่วมกับมนุษย์ การเกิดขึ้นของบริษัทอย่าง Scalekit แสดงให้เห็นว่าการยืนยันตัวตนอาจพัฒนาไปอย่างไร: เบาและแบบโมดูลาร์ และสร้างขึ้นโดยมีเอเย่นต์เป็นพลเมืองชั้นหนึ่ง

เมื่อองค์กรต่างๆ ยอมรับเอเย่นต์ AI คำถามจะไม่ใช่ว่าระบบอัตลักษณ์สามารถจัดการกับพวกมันได้หรือไม่ แต่จะเกี่ยวกับว่าธุรกิจจะปรับเปลี่ยนการทำงานให้เชื่อใจและพึ่งพาเอเย่นต์เหล่านั้นได้อย่างรวดเร็วแค่ไหน การยืนยันตัวตนที่เคยถูกมองว่าเป็นยูทิลิตี้พื้นหลังอาจกลายเป็นหนึ่งในตัวกำหนดที่สำคัญขององค์กรที่ขับเคลื่อนด้วย AI — และบริษัทอย่าง Scalekit กำลังสร้างรากฐานของการเปลี่ยนแปลงนั้น