AIR henter 50 millioner dollar og vraker 27 prosent av skills og MCP-servere

«Du har ikke det med skills eller plugins eller MCP-er, og det er synd, for det er samme mekanisme og samme lærdom, men vi har ikke tatt den», sier Yair Saban til TechCrunch. Han sammenligner med drivere: tidlig på 2000-tallet trengte de ingen signatur, i dag ser du hvem som signerte før koden slippes inn i kjernen. Saban er administrerende direktør i AIR, som denne uken kom ut av stealth med 50 millioner dollar hentet i to runder. Sequoia ledet den første på 10 millioner, Greenoaks den andre på 40, og de ble lukket få uker fra hverandre.

Selskapet er grunnlagt av Saban og teknologidirektør Niv Hoffman, begge fra den israelske etterretningsenheten 8200. Plattformen finner agenter som kjører i bedriftens miljø, avdekker ansatte som bruker KI-verktøy IT-avdelingen ikke har godkjent, og legger seg mellom agenten og handlingen den vil utføre. Et verktøy som skal lastes eller en nettside som skal hentes, sjekkes mot en liste AIR selv vedlikeholder. Rundt 27 prosent av det de finner, faller igjennom.

Poenget med kontinuerlig kontroll er at en skill som var trygg i går kan bli farlig i dag, enten fordi en pakke den henter er endret eller fordi utviklerens konto er kompromittert. Angrepsflaten Saban beskriver, er heller ikke agenten selv, men innholdet den leser.

«Dette er ikke et skanneproblem, det er et problem med kontinuerlig reverifisering.» — Bogomil Balkansky, partner i Sequoia

AIR oppgir over 20 kunder, hvorav omtrent en fjerdedel er store virksomheter, og rundt 40 ansatte. Sterkest etterspørsel kommer fra finans og legemidler. Kategorien er allerede tett befolket: Zenity hentet 125 millioner dollar i en C-runde i august, Noma Security 100 millioner i en B-runde i fjor, og både Astrix Security og Operant AI selger tilsvarende kontroll over agenter og MCP-servere.

Hva bør du gjøre?

1. Skriv ned hvilke MCP-servere og skills agentene dine laster i dag. Uten den lista kan du ikke oppdage at noe er byttet ut.
2. Fest versjonene i stedet for å hente siste utgave ved hver oppstart, og les diffen når du oppgraderer.
3. Behandle innhold agenten henter fra nettet som input fra en ukjent, ikke som instruksjoner den skal følge.