Mintive залучила 7 мільйонів доларів на ідентифікацію ШІ-агентів, збільшивши загальний обсяг фінансування до 11 мільйонів доларів

Mintive залучила 7 мільйонів доларів нового фінансування під керівництвом Cowboy Ventures, збільшивши загальний обсяг фінансування компанії до 11 мільйонів доларів. Це відбувається на тлі того, як компанії прагнуть посилити контроль над ШІ-агентами, що працюють у їхніх системах. За словами компанії, тепер вона обробляє 2,5 мільйона викликів агентів на день для понад 50 корпоративних клієнтів, які платять за послуги; за сім місяців було оброблено понад 200 мільйонів викликів.

В оголошенні від 29 жовтня серед клієнтів названо Ro, Modern Treasury, Coursera, Мічиганський університет та Apax. Залучені кошти підуть на розвиток платформи, покликаної забезпечити кожному агенту власну ідентичність, чітко обмежені дозволи та можливість відстежувати його дії в корпоративних інструментах і моделях ШІ.

Фінансування інфраструктури для корпоративних агентів

Серед інвесторів Mintive — Coatue, Operator Collective, Burst Capital, Maven Ventures і Hustle Fund. Серед приватних інвесторів — співзасновник Okta Фредерик Керрест, засновник і генеральний директор WorkOS Майкл Грініч, Скотт Белскі, Джефф Дін та Андрій Карпаті. В оголошенні не розкривають оцінку компанії та не зазначають етап нового раунду фінансування.

Проблема полягає в управлінні дозволами. Працівник може мати доступ до багатьох систем, оскільки його обов’язки охоплюють різні завдання. Агент, який використовує облікові дані цього працівника, може отримати значно ширший доступ, ніж потрібно для його безпосередньої роботи. Коли організації впроваджують агентів через різні інтерфейси, команди безпеки також стикаються з розрізненими засобами контролю та неповними даними про те, хто санкціонував ту чи іншу дію.

«Агенти вже працюють у корпоративних системах, і кожному з них, так само як і кожному працівникові, потрібні власна ідентичність і дозволи», — заявив в оголошенні співзасновник і генеральний директор Mintive Джикуан «JQ» Нгіам.

Як Mintive відокремлює ідентичність агента від облікових даних користувача

У документації Agent Identities компанії кожен агент описано як окремого суб’єкта в межах її шлюзу. Він має власний набір інструментів, статус та ідентичність у журналі аудиту. Доступ можна надати від імені користувача, який запускає завдання, використати облікові дані команди або сервісний обліковий запис, створений для цієї роботи.

Облікові дані базових сервісів зберігаються у шлюзі. Агент автентифікується за допомогою власних облікових даних і отримує короткочасні токени, а адміністратори визначають, до яких саме інструментів він може мати доступ. Відкликання токена агента дає змогу зупинити його, не вимагаючи від організації вимикати облікові записи не пов’язаних із ним користувачів чи агентів.

Таке розмежування також допомагає забезпечити безперервність роботи. Бізнес-процес не має безстроково залежати від особистих облікових даних працівника, який його налаштував. За описом Mintive, спільне адміністрування та можливість передавати право власності на набори агентів дають командам змогу керувати доступом у міру зміни обов’язків.

Шлюзи керують і доступом до інструментів, і викликами моделей

Mintive поєднує шлюз MCP для доступу до інструментів зі шлюзом LLM для викликів моделей. Model Context Protocol забезпечує спільний інтерфейс між застосунками ШІ та зовнішніми інструментами; питання управління полягає в тому, якими саме з цих з’єднань має бути дозволено користуватися конкретному агенту.

На сторінці продукту MCP Gateway описано внутрішній каталог схвалених серверів, згрупованих у набори для певних ролей. Адміністратори можуть вимикати окремі інструменти, зокрема ті, що виконують руйнівні операції, і застосовувати спільну політику доступу до різних клієнтів ШІ. Шлюз також може розміщувати внутрішні MCP-сервери за корпоративною автентифікацією.

У журналі для кожного виклику фіксуються користувач, інструмент, сервер призначення та результат застосування захисних обмежень. Продукт підтримує експорт журналів до систем управління інформацією та подіями безпеки, а також їх передавання через протокол OTLP від OpenTelemetry. Це дає командам безпеки змогу інтегрувати активність агентів у наявні процеси моніторингу.

Mint Guard додає перевірку на промпт-ін’єкції, розкриті секрети, персональні дані та інші ризики. За словами компанії, її платформа пройшла аудит SOC 2 Type II. Ці засоби контролю допомагають визначати дозволену поведінку та перевіряти активність, однак їхня ефективність і далі залежить від налаштувань політик та інтеграцій в організації.

Робочі процеси клієнтів демонструють проблему доступу на практиці

За словами компанії, у Modern Treasury агент для банківських операцій шукає інформацію в Sentry, Notion, Linear, вихідному коді та внутрішніх інструментах, перш ніж до роботи долучається технічний менеджер із роботи з клієнтами. За даними Mintive, це заощаджує 30 хвилин у простіших випадках і до чотирьох годин у складних. Це результати, отримані конкретним клієнтом і наведені в оголошенні.

Мічиганський університет використовує Mintive як корпоративний шлюз MCP, що забезпечує спільний доступ до схвалених інструментів, тоді як центральний ІТ-відділ керує доступом. Mintive також пропонує агентів Coworker у Slack і Teams, поєднуючи доступ до корпоративних інструментів із довготривалою пам’яттю та запланованими завданнями.

Як пояснює аналіз Unite.AI корпоративного програмного забезпечення, що працює над рівнем підключення MCP, доступність інструмента — лише одна зі складових корисного робочого процесу. Mintive працює над ідентичністю, дозволами та операційними журналами, пов’язаними з таким підключенням.

Команда засновників із досвідом у сфері ШІ та програмної інфраструктури

Mintive, раніше відома як MintMCP, називає у своєму офіційному медіакіті чотирьох співзасновників: Jiquan Ngiam, Vijay Vasudevan, Bozhi See і Phillip Bensaid. У повідомленні зазначено, що Ngiam був першим інженером Coursera та старшим штатним інженером-програмістом у Google Brain, а Vasudevan допомагав створювати TensorFlow у Google.

Завдяки новому фінансуванню компанія опинилася в зростаючому операційному сегменті корпоративного ШІ, який охоплює визначення того, якому агенту дозволено діяти, чиї повноваження він використовує та які докази залишаються після цього. Повідомлення про використання свідчать, що для клієнтів, які впроваджують агентів у бізнес-системах, ці питання вже стали виробничими вимогами.