Scalekit 5.5 Milyon Dolar Yatırım Aldı ve AI Ajenti Kimlik Doğrulama Geleceğini Güvenceye Alıyor

Yıllarca, kimlik ve erişim sistemleri, insanların uygulamalarla etkileşime gireceği varsayımı üzerine inşa edildi. Bir kullanıcı parola girecek, çok faktörlü kimlik doğrulamasını tamamlayacak ve oturumunun sona erdiğinde manuel olarak çıkış yapacaktı. Bu model, web ve mobil uygulamalar döneminde iyi çalıştı, ancak kurallar hızla değişiyor. AI ajanları—kendileri bağımsız olarak iş uygulamaları, API’ler ve tüm iş akışlarıyla etkileşime girebilen yazılım varlıkları—kimlik doğrulamasının uyum sağlaması gerektiği anlamına geliyor. Bu ajanlar görünür, saniyeler içinde bir görevi tamamlayabilir ve bir tarayıcıya dokunmadan kaybolabilir.

Bu değişim, Scalekit tarafından ele alınan şeyin tam olarak budur. Freshworks’in orijinal kimlik doğrulama platformunun arkasındaki ekibin kurduğu şirket, ajan kimlikleri için eksik altyapı katmanını oluşturmaya odaklanıyor. Bugün, Scalekit 5,5 milyon dolarlık bir sermaye turunun kapanmasını, Together Fund ve Z47 tarafından liderlik edilen ve deneyimli operatörlerin ve yatırımcıların melek katılımıyla duyurdu. Finansman, AI-yerli uygulamalar için özel olarak tasarlanan kimlik doğrulama yığınının lansmanını sağlıyor; burada birincil kullanıcılar insanlar değil, ajanlardır.

Mevcut Kimlik Yığınlarının Neden Yetersiz Olduğu

Geleneksel kimlik sistemleri yaşlarını gösteriyor. Çoğu platform hala bir insanın giriş yapmasını, bir süre aktif kalmasını ve sonra çıkış yapmasını bekliyor. AI ajanları tanıtıldığında, bu varsayım çöker. Ajanlar genellikle olması gerektirden daha fazla izin verilir veya geliştiriciler onları işlevsel hale getirmek için kırılgan, özel çözümler oluşturur. Bu sadece verimsiz değil, aynı zamanda tehlikeli.

Gartner, 2028 yılına kadar, girişimlerin %25’inin AI ajanlarının tehlike altına girmesinden kaynaklanacağını öngörüyor. Saldırı yüzeyi genişliyor, ancak koruyucu altyapı aynı hızda ilerlemiyor. Geliştiriciler, ajanların geçici doğasını anlayan, izinlerin kesin kapsamını uygulayan ve makine-makine etkileşimlerinde faaliyetleri izleyen kimlik doğrulamalarına ihtiyaç duyuyor.

Scalekit, bu açığı yerine yerleştirme aracı ile ele alıyor; bu, ajan kimliğini doğrular, kesin yetkilendirme sağlar ve Model Context Protocol (MCP) sunucularıyla sorunsuz bir şekilde entegre olur. Platform:

• MCP sunucuları için OAuth 2.1 yetkilendirme, dakikalar içinde sunulur
• Şifreli token kasaları ajan kimlik bilgilerini depolamak ve yönetmek için
• Güvenli araç çağırma katmanları böylece ajanlar Gmail, Slack, HubSpot , Notion ve ötesinde ham tokenları açığa çıkarmadan hareket edebilir

Bu yaklaşım, ekiplere kendi kimlik doğrulama sistemlerini yeniden yaratma ihtiyacını ortadan kaldırır ve ajan iş akışlarına bağlı güvenlik risklerini önemli ölçüde azaltır.

Geliştirici Merkezli ve Modüler

Scalekit’in en büyük farklılaştırıcılarından biri, geliştirici-öncelikli tasarımıdır. Tüm veya hiç birini benimseme yerine, şirket ihtiyaç duyuldukça eklenebilecek modüller sunar. Ekipler küçük başlayabilir—parolasız oturum açma veya iki faktörlü OTP’ler uygulayarak—ve daha sonra ajanlara özgü özellikler gibi temsilci onay veya artan onaylara geçiş yapabilir.

Bu modülerlik, geliştiricilerin bugün nasıl çalışmak istediğini yansıtıyor. Entegrasyonu hafif tutarak, Scalekit startup’ların ve işletmelerin büyük bir platform yenileme sürtünmesiyle karşılaşmadan hızlı hareket etmesini sağlıyor. Kurucu ve CTO Ravi Madabhushi, “Ajan kimlikleri kodda, kullanıcı dizinlerinde değil yaşıyor” diyor. Scalekit bu gerçekle inşa edildi.

Etki already piyasada görülmeye başlandı. Fello, Sifthub, Napkin, Unstract, Hubbl ve Aerchain gibi şirketler, AI-yerli özelliklerini haftalar içinde teslim etmek için Scalekit’e güveniyor. Kimlik doğrulama sistemleri oluşturmak için aylar harcamak yerine, güvenli AI-yerli özellikleri teslim ediyorlar. Örneğin, Fello Scalekit’in parolasız modülünü uygulamalarını yeniden mimarlamak zorunda kalmadan entegre etti, Sifthub ise Scalekit’in hazır ajan iş akışlarını kullanarak aylarca süren karmaşıklıktan kaçındı.

Daha Büyük Resim: Ajan-Öncelikli Dünyada Kimlik

AI ajanlarının yükselişi, yeni bir yazılım trendinden daha fazlasını temsil ediyor—iş yapma şeklimizde temel bir değişimi simgeliyor. Bulut bilişim altyapı için yeni modeller gerektirdiği gibi, otonom ve yarı otonom ajanların yayılması, kimlik, güvenlik ve yönetim için yeni yaklaşımlar gerektirecek.

AI ajanları yükseldikçe, kimlik, gizli altyapiden, hem olasılığın hem de korumanın tanımladığı kritik katmana kayıyor. Güçlü sistemler olmadan ajanın kim olduğunu veya ne olduğunu doğrulamak, empresas duyarlı verilere maruz kalma ve kritik iş akışları üzerindeki kontrolü kaybetme riski taşıyor. Sorun sadece ihlalleri önlemek değil, aynı zamanda ajanların kompleks ekosistemler içinde güvenli bir şekilde işbirliği yapmasını, müzakere etmesini ve görevleri gerçekleştirmesini sağlamak.

Yakın gelecekte, kimlik yığınlarının:

• Geçici kimlik bilgileri saniyeler veya dakikalar içinde sona eren
• İnce ayarlı onay modelleri gdzie insanlar ajanlara belirli eylemleri devredebilir
• Denetlenebilir günlükler her ajan eylemini uyumluluk ve denetim için izler
• Çapraz platform uyumluluğu, ajanların yüzlerce uygulama ve hizmet boyunca güvenli bir şekilde çalışmasını sağlar

Bu sadece güvenlik değil, aynı zamanda yönetişim ve hesap verebilirlik bir ekonomide, ajanlar insanlarla birlikte hareket ettiğinde. Scalekit gibi şirketlerin ortaya çıkışı, kimlik doğrulamanın nasıl evrileceği konusunda fikir veriyor: hafif, modüler ve ajanları birinci sınıf vatandaş olarak inşa edilmiş.

İşletmeler AI ajanlarını benimsedikçe, soru kimlik sistemlerinin onları ele alabileceği değil, işletmelerin onlara güvenerek ve bağımlı olarak iş akışlarını ne kadar hızlı adapte edebileceğidir. Kimlik doğrulama, bir zamanlar arka plan bir yardımcı olarak görülürken, AI-destekli işletmenin tanımlayıcı ermögleyicilerinden biri haline gelebilir — ve Scalekit gibi şirketler bu değişimin temellerini inşa ediyor.