AIR recauda 50 millones de dólares para ayudar a las empresas a verificar las habilidades y complementos utilizados por los agentes de IA

A medida que las organizaciones otorgan cada vez más acceso a sus sistemas internos a agentes de inteligencia artificial, emerge una nueva cadena de suministro de software en torno a las herramientas en las que estos agentes se basan: habilidades, complementos, servidores MCP y extensiones que permiten la interacción con Internet.

La startup de seguridad de inteligencia artificial AIR sostiene que las empresas necesitan una forma de supervisar esta cadena de suministro, y ahora sale del anonimato tras recaudar 50 millones de dólares en dos rondas de capital semilla para desarrollar el producto necesario.

Fundada por Yair Saban (director ejecutivo) y Niv Hoffman (director tecnológico), veteranos del cuerpo de inteligencia israelí Unidad 8200 especializados en ciberseguridad ofensiva, AIR proporciona una plataforma que descubre a los agentes que operan dentro de las empresas, evalúa continuamente las habilidades, herramientas y componentes que utilizan, y bloquea las interacciones con software o fuentes externas que no superan las comprobaciones de seguridad. La plataforma también ofrece un mercado de extensiones y habilidades previamente verificadas para agentes de inteligencia artificial.

Las rondas de financiación se cerraron en cuestión de semanas, dijo Saban a TechCrunch, con la primera ronda que recaudó 10 millones de dólares y la segunda 40 millones. Sequoia lideró la primera ronda, mientras que Greenoaks lideró la segunda, dijo Saban. Swish, Netz y Zach Frankel (presidente de Cognition), Yinon Costica (copropietario de Wiz), Ofir Erlich (copropietario de Eon), Anne Neuberger, Omer Adam, Varun Anand (copropietario de Clay) y otros inversores ángeles también participaron.

El argumento central de AIR es que la adopción generalizada de agentes de inteligencia artificial en las empresas está comenzando a asemejarse a los sistemas operativos, pero las herramientas que utilizan o instalan no están sujetas a la misma supervisión aplicada a los controladores o aplicaciones.

«A principios de los años 2000, instalar un controlador no requería una firma. Hoy en día, cada instalación de un controlador muestra una firma que indica quién lo firmó, porque el controlador carga código en el kernel», dijo Saban. «No tienes eso con habilidades, complementos o MCP, y es una lástima, porque es el mismo mecanismo y lección, pero no hemos aprendido».

El principal riesgo, argumenta, es que, a medida que los agentes de inteligencia artificial operan con mayor autonomía en bases de datos, sistemas empresariales e Internet, los atacantes pueden envenenar el contenido consumido por los agentes de inteligencia artificial en lugar de atacarlos directamente.

La startup afirma resolver esto con un producto de visibilidad que identifica a los agentes activos en el entorno de una empresa, así como a los empleados que utilizan herramientas de inteligencia artificial no aprobadas o cuentas personales. Luego utiliza una capa de aplicación para conectarse a los agentes, interceptando y analizando acciones como cargar una habilidad o obtener contenido de Internet. Finalmente, AIR verifica las herramientas, extensiones o software que un agente pretende utilizar frente a una lista blanca mantenida por la startup.

Saban explica que la startup mantiene esta lista blanca evaluando abiertamente las habilidades y extensiones disponibles en Internet en busca de cambios o comportamientos maliciosos, señalando que una habilidad previamente aprobada podría volverse peligrosa si un paquete descargado cambia o la cuenta de su desarrollador se ve comprometida. Añadió que la plataforma de AIR actualmente filtra aproximadamente el 27 % de las extensiones y habilidades que descubre en Internet.

AIR afirma tener más de 20 clientes, con Saban declarando que aproximadamente una cuarta parte son grandes empresas. Señaló que la empresa ha visto la mayor demanda en industrias altamente reguladas, particularmente servicios financieros y farmacéuticos.

Sin embargo, AIR no es la única en este espacio. Noma Security ofrece descubrimiento, controles de acceso y monitoreo en tiempo real para agentes, servidores MCP y habilidades, mientras que Zenity proporciona herramientas de seguridad y gobernanza con funciones similares. La plataforma de identidad de Astrix Security también permite a las empresas descubrir y controlar agentes y servidores MCP, y Operant AI ofrece protecciones para agentes junto con una puerta de enlace MCP.

Una importante capital de riesgo también persigue esta categoría. Zenity recaudó una ronda Serie C de 125 millones de dólares en agosto, mientras que Noma recaudó una ronda Serie B de 100 millones de dólares el año pasado.

Saban cree que la ventaja competitiva de AIR radica en su capacidad para evaluar continuamente el ecosistema de habilidades y extensiones que rodean a los agentes de inteligencia artificial. «Evaluar continuamente sitios web de habilidades y complementos es una misión difícil. Obtener visibilidad sobre el punto final es fácil; todos lo harán. Es difícil crear una barrera de protección alrededor de eso», dijo.

Si bien el director ejecutivo reconoció que los laboratorios y proveedores de inteligencia artificial eventualmente integrarán comprobaciones de seguridad y políticas para filtrar el uso malicioso de habilidades y herramientas, cree que las empresas seguirán prefiriendo comprar un producto independiente que funcione entre múltiples proveedores.

«Este no es un problema de escaneo; es un problema de re-verificación continua», dijo Bogomil Balkansky, socio de Sequoia, en una declaración por correo electrónico a TechCrunch. «Inspeccionar cada habilidad, complemento, servidor MCP y sub-agente con el que interactúan los agentes de una empresa, volver a inspeccionar cada uno cada vez que cambia, en tiempo real y en toda la flota de agentes de una empresa, es un problema de infraestructura mucho antes de que sea un problema de seguridad. Air ha pasado el último año construyendo esa canalización. No puedes alcanzarlo escribiendo un escáner mejor».

AIR cuenta actualmente con unos 40 empleados. Saban dijo que el nuevo capital se utilizará principalmente para contratar investigadores y expandir los esfuerzos de comercialización de la empresa en Estados Unidos y Europa.