A AIR levanta US$ 50 milhões para ajudar empresas a verificar habilidades e complementos utilizados por agentes de IA

À medida que as organizações concedem cada vez mais acesso de agentes de IA aos seus sistemas internos, está emergindo uma nova cadeia de suprimentos de software em torno das ferramentas das quais esses agentes dependem: habilidades, plugins, servidores MCP e extensões que permitem a interação com a internet.

A startup de segurança de IA AIR argumenta que as empresas precisam de uma maneira de monitorar essa cadeia de suprimentos, e agora está saindo do modo sigiloso com US$ 50 milhões levantados em duas rodadas de seed para construir o produto necessário.

Fundada por Yair Saban (CEO) e Niv Hoffman (CTO), veteranos do corpo de inteligência israelense Unit 8200 especializado em cibersegurança ofensiva, a AIR fornece uma plataforma que descobre agentes operando dentro das empresas, avalia continuamente as habilidades, ferramentas e componentes que utilizam e bloqueia interações com software ou fontes externas que falham nas verificações de segurança. A plataforma também oferece um mercado de extensões e habilidades pré-aprovadas para agentes de IA.

As rodadas de financiamento foram fechadas em questão de semanas, disse Saban à TechCrunch, com a primeira rodada levantando US$ 10 milhões e a segunda US$ 40 milhões. Sequoia liderou a primeira rodada, enquanto Greenoaks liderou a segunda, disse Saban. Swish, Netz e Zach Frankel (presidente da Cognition), Yinon Costica (co-fundador da Wiz), Ofir Erlich (co-fundador da Eon), Anne Neuberger, Omer Adam, Varun Anand (co-fundador da Clay) e outros investidores anjo também participaram.

O argumento central da AIR é que a adoção generalizada de agentes de IA nas empresas está começando a se assemelhar aos sistemas operacionais, no entanto, as ferramentas que eles usam ou instalam não estão sujeitas à mesma supervisão aplicada a drivers ou aplicativos.

“Nos primeiros anos 2000, instalar um driver não exigia uma assinatura. Hoje, toda instalação de driver exibe uma assinatura indicando quem a assinou, porque o driver carrega código no kernel”, disse Saban. “Você não tem isso com habilidades, plugins ou MCPs, e é uma pena, porque é o mesmo mecanismo e lição, mas não aprendemos.”

O principal risco, argumenta ele, é que, à medida que os agentes de IA operam com mais autonomia em bancos de dados, sistemas empresariais e na internet, os atacantes podem envenenar o conteúdo consumido pelos agentes de IA em vez de atacá-los diretamente.

A startup afirma resolver isso com um produto de visibilidade que identifica agentes ativos em todo o ambiente de uma empresa, bem como funcionários que usam ferramentas de IA não aprovadas ou contas pessoais. Em seguida, utiliza uma camada de aplicação para se conectar aos agentes, interceptando e analisando ações como carregar uma habilidade ou buscar conteúdo na internet. Por fim, a AIR verifica as ferramentas, extensões ou software que um agente pretende usar contra uma lista de permissões mantida pela startup.

Saban explica que a startup mantém essa lista de permissões avaliando abertamente as habilidades e extensões disponíveis na internet em busca de alterações ou comportamento malicioso, observando que uma habilidade anteriormente aprovada poderia se tornar arriscada se um pacote baixado for alterado ou a conta do seu desenvolvedor for comprometida. Ele acrescentou que a plataforma da AIR atualmente filtra cerca de 27% das extensões e habilidades que descobre online.

A AIR afirma ter mais de 20 clientes, com Saban declarando que cerca de um quarto são grandes empresas. Ele observou que a empresa viu a demanda mais forte em setores altamente regulados, particularmente serviços financeiros e farmacêuticos.

No entanto, a AIR não está sozinha neste espaço. A Noma Security oferece descoberta, controles de acesso e monitoramento em tempo real para agentes, servidores MCP e habilidades, enquanto a Zenity fornece ferramentas de segurança e governança com funções semelhantes. A plataforma de identidade da Astrix Security também permite que as empresas descubram e controlem agentes e servidores MCP, e a Operant AI oferece proteções para agentes junto com um gateway MCP.

Investimentos de capital de risco significativos também estão perseguindo esta categoria. A Zenity levantou uma rodada Série C de US$ 125 milhões em agosto, enquanto a Noma levantou uma rodada Série B de US$ 100 milhões no ano passado.

Saban acredita que a vantagem competitiva da AIR reside em sua capacidade de avaliar continuamente o ecossistema de habilidades e extensões em torno dos agentes de IA. “Avaliar continuamente sites de habilidades e plugins é uma missão difícil. Obter visibilidade sobre o endpoint é fácil; todos farão isso. É difícil criar uma vala em torno disso”, disse ele.

Embora o CEO reconheça que os laboratórios e provedores de IA eventualmente integrarão verificações de segurança e políticas para filtrar o uso malicioso de habilidades e ferramentas, ele acredita que as empresas ainda preferirão comprar um produto independente que funcione entre vários fornecedores.

“Este não é um problema de digitalização; é um problema de re-verificação contínua”, disse Bogomil Balkansky, sócio da Sequoia, em uma declaração enviada por e-mail à TechCrunch. “Inspecionar cada habilidade, plugin, servidor MCP e sub-agente com o qual os agentes de uma empresa interagem, re-inspecionando cada um sempre que ele muda, em tempo real e em toda a frota de agentes de uma empresa inteira, é um problema de infraestrutura muito antes de ser um problema de segurança. A Air passou o último ano construindo esse pipeline. Você não alcança escrevendo um scanner melhor.”

A AIR possui atualmente cerca de 40 funcionários. Saban disse que o novo capital será usado principalmente para contratar pesquisadores e expandir os esforços de comercialização da empresa nos Estados Unidos e na Europa.