Scalekit Nâng Cấp 5,5 Triệu Đô La Để Bảo Vệ Tương Lai Của Xác Thực Đại Diện Trí Tuệ Nhân Tạo

Trong nhiều năm, các hệ thống xác thực và truy cập được xây dựng dựa trên giả định rằng con người sẽ là những người tương tác với các ứng dụng. Một người dùng sẽ nhập mật khẩu, hoàn thành xác thực đa yếu tố và đăng xuất thủ công khi phiên của họ kết thúc. Mô hình đó hoạt động tốt trong thời đại web và ứng dụng di động, nhưng các quy tắc đang thay đổi nhanh chóng. Sự xuất hiện của các đại diện trí tuệ nhân tạo – các thực thể phần mềm có thể tương tác độc lập với các ứng dụng kinh doanh, API và toàn bộ quy trình làm việc – có nghĩa là xác thực phải thích nghi. Những đại diện này có thể xuất hiện, hoàn thành một nhiệm vụ trong vài giây và biến mất mà không cần chạm vào trình duyệt.

Đây chính là điều mà Scalekit đang giải quyết. Được thành lập bởi nhóm đứng sau nền tảng xác thực ban đầu của Freshworks, công ty tập trung vào xây dựng lớp cơ sở hạ tầng bị thiếu cho các danh tính đại diện. Hôm nay, Scalekit đã công bố việc kết thúc vòng hạt giống 5,5 triệu đô la, do Together Fund và Z47 dẫn đầu, với sự tham gia của các nhà đầu tư và nhà điều hành có kinh nghiệm. Vòng vốn này cho phép Scalekit ra mắt bộ xác thực được thiết kế đặc biệt cho các ứng dụng bản địa trí tuệ nhân tạo, nơi người dùng chính không phải là con người – mà là các đại diện.

Tại Sao Các Bộ Xác Thực Hiện Tại Không Đủ

Các hệ thống xác thực truyền thống đang cho thấy tuổi của chúng. Hầu hết các nền tảng vẫn mong đợi một người đăng nhập, vẫn hoạt động trong một khoảng thời gian và sau đó đăng xuất. Khi các đại diện trí tuệ nhân tạo được giới thiệu, giả định đó sụp đổ. Các đại diện thường được cấp nhiều quyền hơn mức chúng nên có, hoặc các nhà phát triển tạo ra các giải pháp tùy chỉnh giòn để làm cho chúng hoạt động. Điều này không chỉ là không hiệu quả – mà còn nguy hiểm.

Gartner dự đoán rằng vào năm 2028, 25% số vụ xâm phạm doanh nghiệp sẽ đến từ các đại diện trí tuệ nhân tạo bị xâm phạm. Mặt tấn công đang mở rộng, nhưng cơ sở hạ tầng bảo vệ chưa theo kịp. Các nhà phát triển cần xác thực hiểu được bản chất tạm thời của các đại diện, áp dụng phạm vi quyền hạn nghiêm ngặt và theo dõi hoạt động trên các tương tác máy-máy.

Scalekit giải quyết khoảng trống này với một bộ công cụ tích hợp xác minh danh tính đại diện, áp dụng ủy quyền chính xác và tích hợp liền mạch với các máy chủ giao thức ngữ cảnh mô hình (MCP). Nền tảng cung cấp:

• Ủy quyền OAuth 2.1 cho các máy chủ MCP, được giao trong vài phút
• Kho lưu trữ mã thông báo được mã hóa để lưu trữ và quản lý thông tin đăng nhập đại diện
• Lớp gọi công cụ bảo mật để các đại diện có thể hoạt động trong Gmail, Slack, HubSpot , Notion và hơn thế nữa mà không暴露 mã thông báo thô

Cách tiếp cận này loại bỏ nhu cầu của các nhóm phải tái tạo các hệ thống xác thực của riêng họ trong khi giảm đáng kể các rủi ro bảo mật liên quan đến các quy trình làm việc của đại diện.

Phát Triển Cho Các Nhà Phát Triển Và Modular

Một trong những điểm khác biệt lớn nhất của Scalekit là thiết kế ưu tiên cho nhà phát triển. Thay vì thúc đẩy việc di chuyển tất cả hoặc không có gì, công ty cung cấp các mô-đun có thể được thêm vào khi cần. Các nhóm có thể bắt đầu nhỏ – bằng cách triển khai đăng nhập không cần mật khẩu hoặc mã OTP hai yếu tố – và sau đó mở rộng vào các tính năng cụ thể của đại diện như ủy quyền đại diện hoặc phê duyệt nâng cao.

Khả năng mô-đun này phản ánh cách các nhà phát triển muốn làm việc ngày nay. Bằng cách giữ cho tích hợp nhẹ, Scalekit cho phép các công ty khởi nghiệp và doanh nghiệp di chuyển nhanh mà không có ma sát của việc đại tu nền tảng lớn. Như đồng sáng lập và CTO Ravi Madabhushi giải thích, “danh tính đại diện sống trong mã, không phải trong thư mục người dùng.” Scalekit được xây dựng với thực tế đó trong tâm trí.

Tác động đã được thấy trên thị trường. Các công ty như Fello, Sifthub, Napkin, Unstract, Hubbl và Aerchain phụ thuộc vào Scalekit để tăng tốc thời gian đưa sản phẩm ra thị trường. Thay vì dành nhiều tháng để xây dựng các hệ thống xác thực, họ có thể vận chuyển các tính năng bản địa trí tuệ nhân tạo an toàn trong vài tuần. Ví dụ, Fello tích hợp mô-đun không cần mật khẩu của Scalekit mà không cần tái kiến trúc ứng dụng của họ, trong khi Sifthub tránh được nhiều tháng phức tạp bằng cách tận dụng các quy trình làm việc đại diện sẵn sàng của Scalekit.

Toàn Cảnh Lớn Hơn: Danh Tính Trong Thế Giới Được Đưa Ra Bởi Đại Diện

Sự xuất hiện của các đại diện trí tuệ nhân tạo đại diện cho nhiều hơn một xu hướng phần mềm mới – nó đánh dấu một sự thay đổi cơ bản trong cách công việc được thực hiện. Giống như điện toán đám mây yêu cầu các mô hình mới cho cơ sở hạ tầng, sự lan rộng của các đại diện tự động và bán tự động sẽ đòi hỏi các phương pháp mới đối với danh tính, bảo mật và quản trị.

Khi các đại diện trí tuệ nhân tạo tăng lên, danh tính chuyển từ cơ sở hạ tầng ẩn đến lớp quan trọng định nghĩa cả khả năng và bảo vệ. Không có hệ thống mạnh mẽ để xác minh ai hoặc cái gì là một đại diện, các doanh nghiệp rủi ro lộ dữ liệu nhạy cảm và mất kiểm soát các quy trình làm việc quan trọng. Thử thách không chỉ là ngăn chặn các vụ xâm phạm; mà còn về việc cho phép các đại diện cộng tác, đàm phán và thực hiện nhiệm vụ một cách an toàn trong các hệ sinh thái phức tạp.

Trong tương lai gần, các bộ xác thực sẽ cần hỗ trợ:

• Chứng chỉ tạm thời hết hạn trong vài giây hoặc vài phút
• Mô hình đồng ý chi tiết nơi con người ủy quyền các hành động cụ thể cho các đại diện
• Nhật ký kiểm toán theo dõi mọi hành động của đại diện để tuân thủ và giám sát
• Tương tác giữa các nền tảng, cho phép các đại diện hoạt động bảo mật trên hàng trăm ứng dụng và dịch vụ

Điều này không chỉ là về bảo mật – mà còn về quản trị và trách nhiệm trong một nền kinh tế nơi các đại diện hoạt động cùng con người. Sự xuất hiện của các công ty như Scalekit cho thấy cách xác thực có thể phát triển: nhẹ, mô-đun và được xây dựng với các đại diện là công dân hạng nhất.

Khi các doanh nghiệp chấp nhận các đại diện trí tuệ nhân tạo, câu hỏi sẽ không phải là liệu các hệ thống danh tính có thể xử lý chúng, mà là làm thế nào nhanh chóng các doanh nghiệp thích nghi với các quy trình làm việc của họ để tin tưởng và phụ thuộc vào chúng. Xác thực, từng được coi là một tiện ích nền, có thể trở thành một trong những yếu tố quan trọng của doanh nghiệp được thúc đẩy bởi trí tuệ nhân tạo – và các công ty như Scalekit đang xây dựng nền tảng cho sự thay đổi đó.