جذب سرمایه ۵۵ میلیون دلاری استارتاپ Reco؛ بازار داغ تأمین امنیت برای لشکر ایجنت‌های هوش مصنوعی

این روزها با هجوم همه‌جانبه سازمان‌ها به سمت استفاده از ایجنت‌های هوش مصنوعی، اصطلاحاتی مثل «پراکندگی و شلختگی هوش مصنوعی» (AI sprawl) حسابی نقل محافل شبکه‌های اجتماعی فناوری و تحلیل‌گران شده است. اما مدیران ارشد امنیت اطلاعات (CISO) که این روزها نگران تأمین امنیت دسته‌های پرتعداد ایجنت‌ها در شبکه‌های سازمانی‌شان هستند، حالا با نوع جدیدی از شلختگی روبه‌رو شده‌اند: شرکت‌های متعددی که صف کشیده‌اند تا به دادشان برسند!

کافی است یک نگاه گذرا به پروفایل‌های عمومی در کرانچ‌بیس و پیچ‌بوک بیندازید تا دست‌کم بیست و چند شرکت را ببینید که هر کدام یک مدل راهکار امنیتی برای ایجنت‌های هوش مصنوعی می‌فروشند. برخی از این شرکت‌ها ابزارهایی را که ایجنت‌ها استفاده می‌کنند زیر ذره‌بین می‌گذارند، در حالی که برخی دیگر تلاش دارند دسترسی ایجنت‌ها به داده‌های حساس سازمانی را کنترل کنند. غول‌هایی مثل CrowdStrike هم در حال توسعه سیستم‌های شناسایی و واکنش روی دستگاه‌هایی هستند که ایجنت‌ها روی آن‌ها اجرا می‌شوند؛ بقیه هم تمرکزشان را روی پیدا کردن و متوقف کردن ایجنت‌های تاییدنشده و پنهانی در سازمان‌ها گذاشته‌اند.

محصولات این شرکت‌ها البته تفاوت‌هایی با هم دارند، ولی وعده‌هایشان برای کشف، ره‌گیری و مدیریت ایجنت‌ها خیلی شبیه به هم است؛ از گراف‌های دانش و پایش مداوم گرفته تا امنیت زمان اجرا، مدیریت دسترسی به ابزارها، اعتبارسنجی پروتکل MCP و کلی ادعای جذاب دیگر.

حتی برخی شرکت‌ها محصولات قبلی‌شان را به‌روزرسانی کرده‌اند تا از این موج عقب نمانند. استارتاپ امنیتی ریکو (Reco) تا همین پارسال نرم‌افزارهایی برای نقشه‌برداری و ایمن‌سازی پلتفرم‌های ابری (SaaS) و هوش مصنوعی می‌فروخت. اما حالا با یک تغییر مسیر هوشمندانه، راهکار جامع‌تری را معرفی کرده که با استفاده از «گراف زمینه‌ای» (Context Graph)، ایجنت‌ها را به برنامه‌ها، کارمندان، حساب‌ها و سطوح دسترسی پیوند می‌دهد؛ این‌طوری تیم‌های امنیتی دقیقاً می‌بینند هر ایجنت به چه بخش‌هایی سرک می‌کشد و می‌توانند سریع دسترسی‌های غیرضروری را قطع کنند.

به گفته عوفر کلاین (Ofer Klein)، هم‌بنیان‌گذار و مدیرعامل Reco، بزرگ‌ترین تحولی که طی یک سال اخیر این استارتاپ را وادار به توسعه محصولاتش کرده، این است که شرکت‌ها سریع‌تر از توانایی‌شان در رصد و کنترل، در حال ساخت و استقرار ایجنت‌های هوش مصنوعی هستند. او می‌گوید پلتفرم Reco در یکی از شرکت‌های حاضر در لیست Fortune 100 که مشتری این استارتاپ است، ۲۱ هزار ایجنت پیدا کرده که حتی مدیران ارشد شرکت هم از وجودشان بی‌خبر بودند! علاوه بر این، در یک شرکت بزرگ خدمات مالی، این استارتاپ متوجه ایجنتی شده که توسط یکی از کارمندان سابق راه‌اندازی شده بود؛ ایجنتی که به پایگاه اطلاعاتی Salesforce دسترسی داشته و داده‌ها را با دامنه‌ای به اشتراک می‌گذاشته که کاملاً از دید مدیران شرکت مخفی مانده بود.

کلاین در گفت‌وگویی اختصاصی تاکید کرده است: «تقاضای فعلی بازار برای امنیت ایجنت‌ها فقط به خود ایجنت خلاصه نمی‌شود؛ بلکه تمام اکوسیستم را از صفر تا صد دربرمی‌گیرد.»

کلاین تنها کسی نیست که روی ضرورت مهار و ایمن‌سازی این شلختگی هشدار می‌دهد. کریس سستیتو (Chris Sestito)، هم‌بنیان‌گذار و مدیرعامل استارتاپ امنیتی HiddenLayer هم پیش‌تر اعلام کرده بود وقتی ایجنت‌ها وارد فاز عملیاتی و پروداکشن می‌شوند، مقیاس هزینه‌ها و خطرات آن‌ها خیلی سریع از حالت فرضی به تهدیدهای کاملاً واقعی بدل می‌شود؛ او اشاره کرده که بیش از ۵۰ مشتری این شرکت، ایجنت‌هایی فعال در محیط واقعی دارند که مستقیماً با سیستم‌های حیاتی و دارایی‌های حساس سروکار دارند.

استارتاپ دیگری به نام Cymphony هم اعلام کرده در یکی از شرکت‌های عمومی آمریکایی، متوجه شده حدود ۸۵ هزار فایل محرمانه و کاری در دسترس ابزارها و ایجنت‌های هوش مصنوعی قرار گرفته بودند.

شکی نیست که سرمایه‌گذاران زیادی مشتاق شرکت‌هایی هستند که از مهار و تأمین امنیت این ایجنت‌ها پول خوبی به جیب می‌زنند و Reco هم دقیقاً از همین نیاز بازار نهایت استفاده را برده است؛ این استارتاپ اعلام کرد که موفق به جذب ۵۵ میلیون دلار سرمایه جدید شده که در ادامه جذب سرمایه ۳۰ میلیون دلاری مرحله دوم (Series B) در ماه فوریه است. شرکت مخابراتی AT&T که از مشتریان این استارتاپ به شمار می‌رود، از طریق بازوی سرمایه‌گذاری خطرپذیر خود در این دور مشارکت کرده و شرکت‌های Forestay و Quadrille Capital هم جزو سرمایه‌گذاران جدید هستند.

کلاین می‌گوید از زمان اعلام مرحله دوم سرمایه‌گذاری در فوریه، ارزش شرکت «بیش از دو برابر» شده و با وجود این‌که عدد دقیقی اعلام نکرده، تخمین می‌زند ارزش آن در محدوده «چندصد میلیون دلار بالا» باشد. به گفته او، درآمد سالانه تکرارشونده (ARR) فعلی شرکت دو رقمی و چند ده میلیون دلاری است و انتظار دارد امسال این رقم سه برابر شود. ریکو در حال حاضر بیش از ۱۰۰ مشتری دارد و حدود ۴۰ درصد از تجارت آن مربوط به شرکت‌های خدمات مالی است.

برگ برنده Reco پوشش گسترده‌اش روی برنامه‌های ابری (SaaS) و ایجنت‌هایی است که روزبه‌روز بیشتر در این بسترها پیاده می‌شوند؛ ویژگی مهمی که به آن کمک می‌کند در میان رقبا بدرخشد. این سرویس در حال حاضر با بیش از ۲۸۰ نرم‌افزار سازمانی یکپارچه شده و کلاین می‌گوید پشتیبانی از برنامه‌های جدید ظرف چند روز قابل اضافه شدن است. به گفته کلاین، این پلتفرم از سیگنال‌های مرورگر و شبکه استفاده می‌کند تا ایجنت‌هایی را که حتی خارج از برنامه‌های متصل فعالیت دارند پیدا کند و ابزارهایی برای بررسی دقیق پرامپت‌ها و فراخوانی ابزارها (Tool Calls) در اختیار شرکت‌ها بگذارد.

این استارتاپ قصد دارد سرمایه جذب‌شده را برای استخدام نیروهای جدید، فروش، شراکت‌های تجاری و پشتیبانی مشتریان به کار بگیرد. با احتساب این دور، مجموع کل سرمایه جذب‌شده توسط Reco به ۱۴۰ میلیون دلار می‌رسد.