Asymptote Labs залучила $5,5 млн початкового фінансування для моніторингу й контролю корпоративних ШІ-агентів

ШІ-агенти вже не лише генерують пропозиції, а й редагують файли, виконують команди та працюють із підключеними бізнес-інструментами. Для команд безпеки дедалі актуальніше практичне запитання: що саме зробив агент, чиїми повноваженнями він керувався і чи можна зупинити його наступну ризиковану дію? Asymptote Labs розробляє інфраструктуру для розв’язання цієї проблеми й оголосила про раунд початкового фінансування на $5,5 млн, попит на який перевищив обсяг пропозиції.

Раунд очолює Tower Research Ventures, венчурний підрозділ Tower Research Capital; також в ньому беруть участь Lytical Ventures, 1984 Ventures і South Park Commons. За словами Asymptote, кошти підуть на інженерні роботи, розроблення продукту, найм працівників і розширення діяльності з виведення продукту на ринок.

Її підхід поєднує Beacon — шар із відкритим кодом для запису дій агентів — із корпоративною платформою виявлення загроз, реагування на них і управління. Ця відмінність важлива: збирання запису про дію та забезпечення виконання рішення до того, як дію буде виконано, — це окремі можливості. Надійна архітектура безпеки має чітко визначати, який компонент виконує кожне завдання.

Єдиний формат запису даних для різних інструментів агентів

За даними компанії, Beacon фіксує активність у Claude Code, Codex, Cursor і понад 20 інших середовищах для агентів. Таке середовище — це програмне забезпечення, яке з’єднує модель з інструментами, інструкціями та робочим сеансом. Різні середовища надають різну інформацію, через що складно послідовно розслідувати активність у різних інструментах, які обрала компанія.

Asymptote описує Beacon як телеметричний шар із ліцензією MIT, який нормалізує ці записи, приводячи їх до спільної моделі даних середовища виконання, що розширює OpenTelemetry. Завдяки цьому команди безпеки та інженери можуть аналізувати активність у єдиному форматі, а не окремо розбирати історію кожного інструмента.

Репозиторій Beacon надає корисні відомості про реалізацію. У ньому описано відтворення сеансів із запитами, відповідями, використанням інструментів, командами, редагуваннями, схваленнями та інформацією про токени, а також записи JSONL із локальним зберіганням за замовчуванням і чітко визначені місця призначення даних. Також описано, як переносити перевірені знання в наступні сеанси за допомогою MCP або Agent Skills.

Практична цінність нормалізації полягає в можливості зіставляти дані. Під час розслідування може знадобитися пов’язати запит користувача з командою, зміною файлу та схваленням. Сама лише підсумкова відповідь не пояснить цієї послідовності. Спільна структура подій може спростити її аналіз, хоча повнота запису й надалі залежить від того, які саме дані фіксує конкретна інтеграція.

Як працює корпоративний контроль

Корпоративна платформа Asymptote розвиває можливості Beacon завдяки виявленню загроз і реагуванню в середовищі виконання. За словами компанії, вона може перехоплювати активність агентів у реальному часі й застосовувати захисні обмеження на рівні запитів і інструментів відповідно до політик, виявляючи такі ризики, як витік даних, внутрішні загрози та проблеми в ланцюжку постачання ШІ.

На вебсайті компанії чіткіше розмежовано продукти. Beacon із відкритим кодом надає портативну телеметрію, яку клієнти можуть спрямовувати до наявних систем безпеки. Керований сервіс Asymptote додає приймання даних, їх зберігання, пошук, виявлення загроз, зіставлення ідентифікаторів, механізми контролю політик, погодження та робочі процеси управління. Заявлена пропозиція компанії також включає приватні розгортання.

Таке розмежування важливе під час оцінювання впровадження. Запис виклику інструмента після його виконання допомагає розслідуванню; щоб запобігти виклику, потрібна точка контролю на шляху виконання. Покупцям потрібно з’ясувати, які дії можна перехопити, за якими можна лише спостерігати постфактум і як працює механізм примусового виконання політик, коли сервіс недоступний. В оголошенні про фінансування не оприлюднено ні матриці охоплення, ні показника точності блокування.

Це ключові питання в управлінні корпоративними ШІ-агентами. Політика, прописана в інструкціях моделі, відрізняється від політики, дотримання якої забезпечує інфраструктура поза моделлю. Важливо з’ясувати, чи може агент виконати несанкціоновану дію попри встановлене обмеження.

Телеметрія допомагає зберігати й корисні інженерні знання

Застосування Beacon не обмежується безпекою. У публічному описі проєкту пояснюється, як використовувати історію сеансів, щоб визначати корисні робочі процеси, виправлення, шаблони налагодження та домовленості щодо репозиторію, які можна застосувати повторно в наступних сеансах. Замість того щоб втрачати розв’язання проблеми після завершення розмови, знання перевіряють і роблять доступними майбутньому агенту.

Це ще одна причина послідовно збирати дані про активність у різних інструментах. Робочий процес, виявлений в одному середовищі для агента, може бути корисним команді, яка використовує інше. Однак збереження успішної послідовності дій не означає, що її безпечно повторювати без змін. Облікові дані, залежності, дозволи та бізнес-вимоги можуть змінитися між сеансами.

Ті самі записи, які допомагають діагностувати збої, можуть містити конфіденційні запити, вихідний код або результати роботи інструментів. Тому під час розгортання виникають звичні питання управління інформацією: куди потрапляють записи, як довго вони зберігаються, хто може їх отримати та як обробляється конфіденційний вміст. Контроль над телеметрією має цінність, але не скасовує потреби регулювати доступ до неї.

Засновники з досвідом розроблення інфраструктури для виявлення загроз

Співзасновниками Asymptote стали генеральний директор Джастін Д’Соуза та технічний директор Шукан Шах. Раніше вони обоє працювали в компанії Doppel, що спеціалізується на захисті від соціальної інженерії. На сторінці «Про компанію» описано роботу Д’Соузи з масштабування інфраструктури машинного навчання, а також роботу Шаха над автоматизацією операцій безпеки та агентним пошуком загроз.

В оголошенні йдеться, що у вересні кількість зірок Beacon на GitHub зросла більш ніж на 460%, а проєкт посів 3-тє місце у глобальному рейтингу популярних репозиторіїв GitHub. Це свідчить про поширення проєкту за даними самої компанії, але не є доказом ефективності виявлення загроз чи регулярного доходу. Asymptote також повідомляє, що команди безпеки використовують Beacon і корпоративну платформу компанії у виробничому середовищі, однак не розкриває кількість клієнтів і вартість контрактів.

Tower Research Ventures повідомляє, що зацікавилася проєктом завдяки поширенню Beacon як програмного забезпечення з відкритим кодом, а команда безпеки Tower оцінює цю технологію на власних кінцевих пристроях. Оцінювання технології в організації інвестора слід відрізняти від розкритої інформації про її комерційне впровадження клієнтом.

Наступне випробування — широта охоплення та корисність втручань

Початковий раунд фінансування підтримує ширшу тезу: що більше агентів упроваджують організації, то необхіднішими стають записи про їхню роботу під час виконання — для безпеки, надійності інженерних систем, нагляду за платформами й аналізу витрат. Спільний рівень даних дасть змогу цим командам аналізувати ту саму діяльність із різною метою.

Для Asymptote вирішальним буде те, чи буде це спільне уявлення достатньо повним і своєчасним, щоб на його основі можна було діяти. Командам безпеки будуть потрібні корисні сповіщення про виявлені загрози з прийнятною кількістю хибних спрацювань, а інженерам — записи, які пояснюють збої, не створюючи надмірного навантаження через збирання даних. Фінансування надає компанії ресурси для досягнення цих цілей; її довгострокова цінність залежатиме від того, що підприємства зможуть надійно спостерігати, досліджувати й контролювати.