AIR lève 50 millions de dollars pour aider les entreprises à vérifier les compétences et les modules complémentaires utilisés par les agents d’IA

À mesure que les organisations accordent de plus en plus d’accès aux agents d’IA à leurs systèmes internes, une nouvelle chaîne d’approvisionnement logicielle émerge autour des outils sur lesquels ces agents s’appuient : compétences, plugins, serveurs MCP et modules complémentaires permettant l’interaction avec Internet.

La startup de cybersécurité AIR soutient que les entreprises ont besoin d’un moyen de surveiller cette chaîne d’approvisionnement, et elle sort désormais du mode stealth après avoir levé 50 millions de dollars sur deux tours de seed pour développer le produit nécessaire.

Fondée par Yair Saban (PDG) et Niv Hoffman (CTO), vétéran du corps de renseignement israélien Unit 8200 spécialisé en cybersécurité offensive, AIR fournit une plateforme qui découvre les agents opérant au sein des entreprises, vérifie en continu les compétences, outils et composants qu’ils utilisent, et bloque les interactions avec des logiciels ou des sources externes ne passant pas les contrôles de sécurité. La plateforme propose également un marché de modules complémentaires et de compétences pré-vérifiés pour les agents d’IA.

Les tours de financement se sont clôturés à quelques semaines d’intervalle, a déclaré Saban à TechCrunch, le premier ayant permis de lever 10 millions de dollars et le second 40 millions de dollars. Sequoia a dirigé le premier tour, tandis que Greenoaks a dirigé le second, a indiqué Saban. Swish, Netz, Zach Frankel (président de Cognition), Yinon Costica (co-fondateur de Wiz), Ofir Erlich (co-fondateur d’Eon), Anne Neuberger, Omer Adam, Varun Anand (co-fondateur de Clay) et d’autres investisseurs angels ont également participé.

L’argument central d’AIR est que l’adoption généralisée des agents d’IA dans les entreprises commence à ressembler aux systèmes d’exploitation, mais que les outils qu’ils utilisent ou installent ne sont pas soumis à la même supervision appliquée aux pilotes ou aux applications.

« Au début des années 2000, l’installation d’un pilote ne nécessitait pas de signature. Aujourd’hui, chaque installation de pilote affiche une signature indiquant qui l’a signée, car le pilote charge du code dans le noyau », a déclaré Saban. « Vous n’avez pas cela avec les compétences, les plugins ou les MCP, et c’est dommage, car c’est le même mécanisme et la même leçon, mais nous ne l’avons pas apprise. »

Le risque principal, soutient-il, est que, à mesure que les agents d’IA opèrent de manière plus autonome dans les bases de données, les systèmes d’entreprise et Internet, les attaquants peuvent empoisonner le contenu consommé par les agents d’IA plutôt que de les attaquer directement.

La startup affirme résoudre ce problème avec un produit de visibilité identifiant les agents actifs dans l’environnement d’une entreprise, ainsi que les employés utilisant des outils d’IA non approuvés ou des comptes personnels. Elle utilise ensuite une couche d’application pour s’interfacer avec les agents, interceptant et analysant des actions telles que le chargement d’une compétence ou la récupération de contenu Internet. Enfin, AIR vérifie les outils, modules complémentaires ou logiciels qu’un agent entend utiliser par rapport à une liste blanche maintenue par la startup.

Saban explique que la startup maintient cette liste blanche en évaluant ouvertement les compétences et modules complémentaires disponibles sur Internet pour détecter des modifications ou des comportements malveillants, notant qu’une compétence précédemment approuvée pourrait devenir risquée si un package téléchargé change ou si le compte de son développeur est compromis. Il a ajouté que la plateforme d’AIR filtre actuellement environ 27 % des modules complémentaires et compétences qu’elle découvre en ligne.

AIR prétient avoir plus de 20 clients, Saban affirmant qu’environ un quart sont de grandes entreprises. Il a noté que l’entreprise a observé la demande la plus forte dans les secteurs fortement réglementés, en particulier les services financiers et les produits pharmaceutiques.

Cependant, AIR n’est pas seule dans ce domaine. Noma Security propose la découverte, les contrôles d’accès et la surveillance en temps réel pour les agents, les serveurs MCP et les compétences, tandis que Zenity fournit des outils de sécurité et de gouvernance aux fonctions similaires. La plateforme d’identité d’Astrix Security permet également aux entreprises de découvrir et de contrôler les agents et les serveurs MCP, et Operant AI propose des protections pour les agents ainsi qu’une passerelle MCP.

Un capital-risque important poursuit également cette catégorie. Zenity a levé 125 millions de dollars lors d’une série C en août, tandis que Noma a levé 100 millions de dollars lors d’une série B l’année dernière.

Saban estime que l’avantage concurrentiel d’AIR réside dans sa capacité à vérifier en continu l’écosystème de compétences et de modules complémentaires entourant les agents d’IA. « Vérifier en continu les sites web de compétences et de plugins est une mission difficile. Obtenir une visibilité sur le point final est facile ; tout le monde le fera. Il est difficile de créer un fossé défensif autour de cela », a-t-il déclaré.

Bien que le PDG ait reconnu que les laboratoires et fournisseurs d’IA intégreront finalement des contrôles de sécurité et des politiques pour filtrer l’utilisation malveillante de compétences et d’outils, il estime que les entreprises préféreront toujours acheter un produit indépendant fonctionnant sur plusieurs fournisseurs.

« Ce n’est pas un problème de numérisation ; c’est un problème de vérification continue », a déclaré Bogomil Balkansky, associé chez Sequoia, dans une déclaration envoyée par e-mail à TechCrunch. « Inspecter chaque compétence, plugin, serveur MCP et sous-agent touché par les agents d’une entreprise, réinspecter chacun d’eux à chaque modification, en temps réel et sur toute la flotte d’agents d’une entreprise, est un problème d’infrastructure bien avant d’être un problème de sécurité. Air a passé l’année dernière à construire ce pipeline. Vous ne rattrapez pas cela en écrivant un meilleur scanner. »

AIR compte actuellement environ 40 employés. Saban a déclaré que les nouveaux fonds seraient principalement utilisés pour embaucher des chercheurs et étendre les efforts de commercialisation de l’entreprise aux États-Unis et en Europe.