Mintive huy động 7 triệu USD cho danh tính tác tử AI, nâng tổng vốn tài trợ lên 11 triệu USD

Mintive đã huy động thêm 7 triệu USD trong vòng gọi vốn do Cowboy Ventures dẫn dắt, nâng tổng số vốn huy động lên 11 triệu USD, trong bối cảnh các công ty tìm cách kiểm soát chặt chẽ hơn các tác tử AI hoạt động trong hệ thống của họ. Công ty cho biết hiện xử lý 2,5 triệu lượt gọi của tác tử mỗi ngày trên nền tảng của hơn 50 khách hàng doanh nghiệp trả phí, với tổng cộng hơn 200 triệu lượt gọi được xử lý trong bảy tháng.

Thông báo ngày 29 tháng 10 nêu tên các khách hàng, trong đó có Ro, Modern Treasury, Coursera, Đại học Michigan và Apax. Khoản vốn này hỗ trợ phát triển một nền tảng nhằm cấp cho mỗi tác tử danh tính riêng, quyền hạn được giới hạn chặt chẽ và hồ sơ có thể truy vết về các hoạt động của tác tử trên các công cụ doanh nghiệp và mô hình AI.

Nguồn vốn dành cho hạ tầng phục vụ tác tử trong doanh nghiệp

Các nhà đầu tư của Mintive gồm Coatue, Operator Collective, Burst Capital, Maven Ventures và Hustle Fund. Những nhà đầu tư cá nhân tham gia gồm Frederic Kerrest, đồng sáng lập Okta; Michael Grinich, nhà sáng lập kiêm CEO của WorkOS; Scott Belsky; Jeff Dean; và Andrej Karpathy. Thông báo không tiết lộ mức định giá hay xác định vòng gọi vốn mới thuộc giai đoạn nào.

Vấn đề cốt lõi là quản lý quyền truy cập. Một nhân viên có thể được cấp quyền truy cập vào nhiều hệ thống vì trách nhiệm của họ bao gồm nhiều nhiệm vụ. Tác tử sử dụng thông tin xác thực của nhân viên đó có thể thừa hưởng phạm vi truy cập rộng hơn nhiều so với mức cần thiết cho nhiệm vụ trước mắt. Khi các tổ chức triển khai tác tử thông qua nhiều giao diện khác nhau, đội ngũ bảo mật cũng phải đối mặt với các cơ chế kiểm soát rời rạc và thông tin không đầy đủ về người đã cho phép một hành động.

“Các tác tử đã hoạt động bên trong hệ thống của doanh nghiệp, và mỗi tác tử cần có danh tính cùng quyền hạn riêng, giống như mọi nhân viên,” Jiquan “JQ” Ngiam, đồng sáng lập kiêm CEO của Mintive, cho biết trong thông báo.

Cách Mintive tách biệt danh tính tác tử khỏi thông tin xác thực của người dùng

Tài liệu về danh tính tác tử của công ty mô tả mỗi tác tử là một chủ thể riêng biệt trong cổng kết nối của nền tảng. Tác tử có gói công cụ, trạng thái và danh tính riêng trong nhật ký kiểm toán. Quyền truy cập có thể được ủy quyền từ người dùng khởi chạy tác vụ, thông tin xác thực của nhóm hoặc tài khoản dịch vụ được cấp cho công việc đó.

Thông tin xác thực của các dịch vụ nền tảng được lưu trong cổng kết nối. Tác tử xác thực bằng thông tin xác thực riêng và nhận các mã thông báo có thời hạn ngắn, trong khi quản trị viên kiểm soát những công cụ cụ thể mà tác tử có thể truy cập. Thu hồi mã thông báo của một tác tử có thể ngăn tác tử đó hoạt động mà không cần tổ chức vô hiệu hóa những người dùng hoặc tác tử không liên quan.

Cách phân tách này cũng giải quyết vấn đề duy trì hoạt động liên tục. Một quy trình kinh doanh không nên phụ thuộc vô thời hạn vào thông tin xác thực cá nhân của nhân viên đầu tiên thiết lập quy trình đó. Mintive cho biết nền tảng hỗ trợ quản trị dùng chung và chuyển giao quyền sở hữu các gói tác tử, giúp các nhóm quản lý quyền truy cập khi trách nhiệm thay đổi.

Cổng kết nối quản lý cả công cụ lẫn lượt gọi mô hình

Mintive kết hợp MCP Gateway để kiểm soát quyền truy cập công cụ với LLM Gateway để xử lý các lượt gọi mô hình. Model Context Protocol cung cấp một giao diện chung giữa các ứng dụng AI và công cụ bên ngoài; vấn đề quản trị là xác định những kết nối nào trong số đó một tác tử cụ thể được phép sử dụng.

Trang sản phẩm MCP Gateway mô tả một danh mục nội bộ gồm các máy chủ được phê duyệt, được phân nhóm thành các gói dành riêng cho từng vai trò. Quản trị viên có thể vô hiệu hóa từng công cụ riêng lẻ, bao gồm cả các thao tác có tính phá hủy, và áp dụng chính sách truy cập chung trên nhiều ứng dụng AI khác nhau. Cổng kết nối cũng có thể lưu trữ các máy chủ MCP nội bộ được bảo vệ bằng cơ chế xác thực dành cho doanh nghiệp.

Mỗi lượt gọi được ghi nhật ký kèm theo người dùng, công cụ, máy chủ đích và kết quả kiểm tra hàng rào bảo vệ. Sản phẩm hỗ trợ xuất nhật ký sang các hệ thống quản lý thông tin và sự kiện bảo mật, cũng như truyền dữ liệu qua giao thức OTLP của OpenTelemetry. Nhờ đó, đội ngũ bảo mật có thể đưa hoạt động của tác tử vào các quy trình giám sát hiện có.

Mint Guard bổ sung tính năng sàng lọc các cuộc tấn công chèn lệnh, bí mật bị lộ, dữ liệu cá nhân và những rủi ro khác. Công ty cho biết nền tảng của mình đã được kiểm toán theo SOC 2 Type II. Các biện pháp kiểm soát này giúp xác định hành vi được phép và cho phép kiểm tra hoạt động; hiệu quả của chúng vẫn phụ thuộc vào các chính sách và tích hợp mà tổ chức thiết lập.

Quy trình làm việc của khách hàng cho thấy vấn đề truy cập trong thực tế

Tại Modern Treasury, công ty cho biết một tác tử vận hành ngân hàng sẽ tìm kiếm thông tin trong Sentry, Notion, Linear, mã nguồn và các công cụ nội bộ trước khi người quản lý tài khoản kỹ thuật can thiệp. Mintive báo cáo thời gian tiết kiệm được là 30 phút đối với các trường hợp đơn giản hơn và tối đa bốn giờ đối với các trường hợp phức tạp. Đây là kết quả riêng của khách hàng được nêu trong thông báo.

Đại học Michigan sử dụng Mintive làm cổng kết nối MCP cho doanh nghiệp, cung cấp một tuyến truy cập chung đến các công cụ đã được phê duyệt, trong khi bộ phận CNTT trung tâm quản lý quyền truy cập. Mintive cũng cung cấp các tác tử Coworker trên Slack và Teams, kết hợp quyền truy cập công cụ doanh nghiệp với bộ nhớ dài hạn và khả năng lên lịch công việc.

Như phân tích của Unite.AI về phần mềm doanh nghiệp nằm phía trên lớp kết nối MCP đã giải thích, giúp một công cụ có thể truy cập được mới chỉ là một phần trong việc tạo ra quy trình làm việc hữu ích. Mintive đang giải quyết các vấn đề về danh tính, quyền hạn và hồ sơ vận hành xoay quanh kết nối đó.

Đội ngũ sáng lập giàu kinh nghiệm về AI và hạ tầng phần mềm

Mintive, trước đây có tên là MintMCP, liệt kê bốn nhà đồng sáng lập trong bộ tài liệu truyền thông chính thức: Jiquan Ngiam, Vijay Vasudevan, Bozhi See và Phillip Bensaid. Thông cáo cho biết Ngiam từng là kỹ sư sáng lập tại Coursera và kỹ sư phần mềm cấp cao tại Google Brain, còn Vasudevan góp phần tạo ra TensorFlow tại Google.

Khoản vốn mới đưa công ty vào một lớp vận hành đang phát triển quanh AI doanh nghiệp: xác định tác nhân nào có thể hành động, tác nhân đó sử dụng thẩm quyền của ai và sau đó còn lưu lại những bằng chứng nào. Mức độ sử dụng được công bố cho thấy những vấn đề này đã trở thành yêu cầu trong môi trường vận hành thực tế đối với khách hàng triển khai tác nhân trên các hệ thống kinh doanh.