Scalekit 籌集 550 萬美元資金，為 AI 代碼驗證打造未來

多年來，身份和存取系統都是基於人類與應用程序交互的假設。用戶會輸入密碼，完成多重身份驗證，並在會話結束時手動登出。這種模式在網頁和移動應用時代工作得很好，但規則正在迅速改變。AI 代碼的崛起——可以獨立與商業應用程序、API 和整個工作流交互的軟體實體——意味著身份驗證必須適應。這些代碼可以出現，完成任務，然後在幾秒鐘內消失，而不需要觸摸瀏覽器。

這正是 Scalekit 所要解決的問題。該公司由 Freshworks 原始身份驗證平台的團隊創立，專注於為代碼身份構建缺失的基礎設施。今天，Scalekit 宣布以 550 萬美元的種子輪融資，領投者為 Together Fund 和 Z47，還有來自經驗豐富的經營者和投資者的天使投資。這筆資金使 Scalekit 能夠推出專門為 AI 原生應用程序設計的身份驗證堆棧，在這些應用程序中，主要用戶不是人，而是代碼。

為什麼現有的身份堆棧不夠用

傳統的身份系統正在顯示其老化。絕大多數平台仍然期望人類登入，保持活躍一段時間，然後登出。當 AI 代碼被引入時，這個假設就崩潰了。代碼通常被授予比它們應有的更多權限，或者開發者創建脆弱的、自定義的工作-around 來使其功能。這不僅效率低下——它還很危險。

Gartner 預測，到 2028 年，25% 的企業安全漏洞將來自於受損的 AI 代碼。 攻擊面正在擴大，但保護基礎設施並沒有跟上。開發者需要身份驗證來理解代碼的短暫性，嚴格控制權限，並在機器之間的交互中跟蹤活動。

Scalekit 通过一個 即插即用工具包 解決了這個問題，該工具包驗證代碼身份，強制執行精確的授權，並無縫集成 Model Context Protocol (MCP) 伺服器。該平台提供：

• OAuth 2.1 授權 для MCP 伺服器，在幾分鐘內交付
• 加密令牌金庫 來存儲和管理代碼憑證
• 安全工具調用層，使代碼可以在 Gmail、Slack、HubSpot 、Notion 等應用程序中運行，而不會暴露原始令牌

這種方法消除了團隊需要重新發明自己的身份驗證系統的需要，並大大降低了與代碼工作流相關的安全風險。

以開發者為中心和模塊化

Scalekit 的最大區別之一是其開發者優先的設計。與其推動一次性遷移，該公司提供可以根據需要添加的模塊。團隊可以從實現無密碼登入或兩步驗證開始，稍後擴展到代碼特有的功能，例如委託同意或升級批准。

這種模塊化反映了開發者今天想要的工作方式。通過保持集成的輕量化，Scalekit 啟用了初創企業和企業快速移動，而無需進行大量的平台改造。正如共同創始人和 CTO Ravi Madabhushi 解釋的那樣，「代碼身份存在於代碼中，而不是用戶目錄中。」Scalekit 是以這一現實為基礎構建的。

這種影響已經在市場上顯現。像 Fello、Sifthub、Napkin、Unstract、Hubbl 和 Aerchain 這樣的公司依靠 Scalekit 加速其上市時間表。與其花費數月時間構建身份驗證系統，它們可以在幾周內交付安全的 AI 原生功能。例如，Fello 集成了 Scalekit 的無密碼登入模塊，而不需要重新架構其應用程序，而 Sifthub 則通過利用 Scalekit 的即用代碼工作流避免了數月的複雜性。

更大的圖景：在代理驅動的世界中的身份

AI 代碼的崛起代表著不僅是一種新的軟體趨勢——它標誌著工作方式的根本轉變。就像雲計算需要新的基礎設施模型一樣，自主和半自主代理的傳播將需要新的身份、安全和治理方法。

隨著 AI 代碼的崛起，身份從隱藏的基礎設施轉變為關鍵層，定義了可能性和保護。沒有健全的系統來驗證代理是誰或是什么，企業將面臨暴露敏感數據和失去對關鍵工作流的控制的風險。挑戰不僅是防止安全漏洞——還是關於使代理能夠在複雜的生態系統中安全地合作、協商和執行任務。

在不久的將來，身份堆棧需要支持：

• 短暫憑證，在幾秒鐘或幾分鐘內過期
• 細粒度同意模型，人類委託特定的行動給代理
• 可審計日誌，追蹤每個代理行動以進行合規和監督
• 跨平台互操作性，使代理能夠在數百個應用程序和服務中安全運行

這不僅關乎安全——還關乎 治理和責任，在代理與人類一起行動的經濟中。像 Scalekit 這樣的公司的出現表明了身份驗證可能如何演變：輕量、模塊化，並以代理為第一類公民。

隨著企業接受 AI 代碼，問題不再是身份系統是否能夠處理它們，而是企業如何快速地適應其工作流，以信任和依賴它們。身份驗證，一度被視為背景實用程序，可能會成為 AI 驅動企業的重要啟動器之一——而像 Scalekit 這樣的公司正在構建這一轉變的基礎。