Mengamankan Sistem Operasi "Agentic" Baharu

Ejen AI sedang membentuk semula cara perisian berinteraksi dengan persekitaran perusahaan. Seperti sistem operasi, ia memuatkan “kemahiran” dan tambahan (add-ons) untuk menyelesaikan tugasan. Pemacu (driver) tradisional mempunyai tandatangan digital; kebanyakan komponen AI pula kekurangan sebarang pengesahan formal.

Yair Saban (CEO) dan Niv Hoffman (CTO)—kedua-duanya veteran Unit 8200 Israel—membina AIR untuk menghalang kandungan yang “beracun”. Apabila ejen bertindak berdasarkan data yang telah dikompromi, ia boleh mencetuskan tindakan tanpa kebenaran atau pelanggaran data.

Pendekatan Pelbagai Lapisan untuk Tadbir Urus Ejen

Platform AIR melakukan lebih daripada sekadar imbasan. Ia menguatkuasakan polisi secara berterusan merentasi tiga tonggak:

  • Penemuan (Discovery) – memburu setiap ejen AI yang aktif, termasuk alat “Shadow AI” tersembunyi yang digunakan oleh pekerja.
  • Penguatkuasaan (Enforcement) – memintas tindakan dalam masa nyata, menandakan pemuatan kemahiran atau pengambilan data web luaran.
  • Penyemakan Berterusan (Continuous Vetting) – menjalankan saluran paip (pipeline) yang menyemak setiap kemahiran dan tambahan terhadap senarai putih (whitelist). Oleh kerana kemahiran yang dahulunya selamat boleh menjadi berniat jahat jika pembangunnya dikompromi, AIR menyemak semula secara berterusan. Setakat ini, sistem tersebut menyekat kira-kira 27% daripada tambahan dalam talian yang ditemuinya.

Pembiayaan dan Persaingan Pasaran

AIR mengumpul $50 juta dalam dua pusingan benih: $10 juta diterajui oleh Sequoia dan $40 juta diterajui oleh Greenoaks. Pelabur termasuk Zach Frankel (Presiden, Cognition), Yinon Costica (Pengasas Bersama, Wiz), dan beberapa pelabur malaikat (angel investors) keselamatan siber dan AI.

Pasaran ini semakin sesak. Zenity, Noma Security, Astrix Security, dan Operant AI semuanya mengejar ruang yang sama. Pengasas AIR mendakwa kelebihan mereka terletak pada penyelesaian masalah “penyemakan semula berterusan”. Rakan kongsi Sequoia, Bogomil Balkansky, merumuskannya: mengamankan armada ejen memerlukan saluran paip pemeriksaan masa nyata, bukan sekadar pengimbas yang lebih baik.

Dengan lebih daripada 20 pelanggan—beberapa firma besar dalam bidang kewangan dan farmaseutikal—AIR akan menggunakan modal baharu tersebut untuk mengembangkan pasukan penyelidikan dan memperluas jualan di seluruh AS dan Eropah.

Ringkasan Utama

  • Vektor Serangan Baharu: Kemahiran AI, plugin, dan pelayan MCP mewujudkan risiko rantaian bekalan perisian di mana penyerang menyuntik data yang beracun.
  • Penyemakan Semula Berterusan: AIR memantau komponen ejen secara berterusan, mengesan perubahan tingkah laku atau kemas kini berniat jahat semasa ia berlaku.
  • Permintaan Perusahaan: Sektor yang dikawal selia seperti perkhidmatan kewangan dan farmaseutikal sedang mendesak tadbir urus yang ketat bagi ejen autonomi.

Kesimpulan

Pengumpulan dana $50 juta oleh AIR menandakan bahawa syarikat-syarikat melihat ejen autonomi memerlukan perlindungan rantaian bekalan yang sama seperti yang telah lama diperlukan oleh perisian tradisional. Dengan menawarkan penemuan, penguatkuasaan masa nyata, dan penyemakan semula tanpa henti bagi setiap kemahiran dan plugin, syarikat pemula ini mengubah risiko yang samar kepada kawalan yang nyata. Sama ada perusahaan dapat melaksanakan penyelesaian ini pada skala besar—dan sama ada AIR dapat mengatasi pesaing yang berlumba-lumba menyelesaikan masalah yang sama—akan menentukan sama ada rantaian bekalan agentic menjadi bahagian infrastruktur korporat yang kukuh atau kekal sebagai kerentanan yang berterusan.