AIR capta 50 milhões de dólares para ajudar empresas a avaliar as habilidades e os complementos que agentes de IA usam

À medida que as empresas começam a dar aos agentes de IA acesso a uma parcela cada vez maior de seus sistemas, uma cadeia de suprimentos de software nascente parece estar se formando em torno das novas ferramentas que os agentes de IA estão usando: habilidades, plugins, servidores MCP e complementos que permitem que eles interajam com a internet.

A startup de segurança de IA AIR acredita que as empresas precisarão de uma maneira de monitorar essa cadeia de suprimentos, e agora ela está saindo da obscuridade com US$ 50 milhões captados em duas rodadas seed para construir esse produto.

Fundada por Yair Saban (CEO) e Niv Hoffman (CTO), veteranos do corpo de inteligência Unit 8200 de Israel, onde trabalharam com segurança cibernética ofensiva, a AIR oferece uma plataforma que pode descobrir agentes rodando dentro das empresas, avaliar continuamente quaisquer habilidades, ferramentas e componentes que esses agentes usam, e impedi-los de interagir com softwares ou fontes externas que não passem pelos critérios de segurança. Ela também oferece um mercado de complementos e habilidades avaliados para agentes de IA.

As rodadas de financiamento foram fechadas com poucas semanas de diferença entre si, disse Saban ao TechCrunch, com a primeira rodada levantando US$ 10 milhões e a segunda US$ 40 milhões. A Sequoia liderou a primeira rodada, enquanto a Greenoaks liderou a segunda, disse Saban. Swish, Netz e Zach Frankel (presidente da Cognition), Yinon Costica (co-fundador da Wiz), Ofir Erlich (co-fundador da Eon), Anne Neuberger, Omer Adam, Varun Anand (co-fundador da Clay) e outros investidores-anjo também participaram.

A premissa da AIR é a seguinte: a forma como os agentes de IA são usados em larga escala nas empresas está começando a se parecer com sistemas operacionais, mas as ferramentas que eles usam, ou o software que podem instalar, ainda não estão recebendo o tipo de supervisão que damos a drivers ou aplicativos.

“No início dos anos 2000, sempre que você instalava um driver, o driver não precisava ser assinado. Hoje, toda vez que você instala um driver, você vê uma assinatura dizendo quem o assinou, porque o driver está realmente carregando código no kernel”, disse Saban. “Você não tem isso com habilidades, plugins ou MCPs, e é uma pena, porque é o mesmo mecanismo, é a mesma lição, mas nós não a aprendemos.”

O grande risco, argumenta ele, é que, à medida que os agentes de IA começam a trabalhar de forma mais autônoma em bancos de dados, sistemas corporativos e conectados à internet, os invasores podem envenenar o conteúdo que um agente de IA consome em vez de atacá-lo diretamente.

A startup diz que pode resolver isso com um produto de visibilidade que encontra agentes ativos em todo o ambiente de uma empresa, além de identificar funcionários que usam ferramentas de IA não aprovadas pelos departamentos de TI ou aqueles que usam contas pessoais. Em seguida, ela usa uma camada de execução que se conecta aos agentes para interceptar e analisar ações, como carregar uma habilidade ou buscar conteúdo na internet. Por fim, a AIR também verifica as ferramentas, complementos ou softwares que um agente deseja usar em relação a uma lista de permissões mantida pela startup.

Saban diz que a startup mantém essa lista de permissões avaliando habilidades e complementos disponíveis publicamente na internet em busca de alterações e comportamento malicioso, já que uma habilidade aprovada anteriormente pode se tornar arriscada se um pacote que ela baixa mudar ou se a conta do seu desenvolvedor for comprometida. Ele acrescentou que a plataforma da AIR atualmente filtra cerca de 27% dos complementos e habilidades que encontra online.

A AIR afirma ter mais de 20 clientes, e Saban disse que cerca de um quarto deles são grandes empresas. Ele afirmou que a empresa tem visto a demanda mais forte em setores fortemente regulamentados, particularmente serviços financeiros e empresas farmacêuticas.

No entanto, a AIR não está sozinha neste espaço. A Noma Security oferece descoberta, controles de acesso e monitoramento em tempo de execução para agentes, servidores MCP e habilidades, enquanto a Zenity vende ferramentas de segurança e governança que funcionam de maneira semelhante. A plataforma de identidade da Astrix Security também permite que as empresas descubram e controlem agentes e servidores MCP, e a Operant AI oferece proteções para agentes, bem como um gateway MCP.

Há também uma quantidade significativa de capital de risco investido nessa categoria. A Zenity captou uma Série C de US$ 125 milhões em agosto, enquanto a Noma captou uma Série B de US$ 100 milhões no ano passado.

Saban acha que o diferencial competitivo da AIR reside em sua capacidade de avaliar continuamente o ecossistema de habilidades e complementos que cresce em torno dos agentes de IA. “Avaliar continuamente sites de habilidades e plugins, essa é uma missão difícil de realizar. Obter visibilidade sobre o endpoint, isso é fácil. Todo mundo vai fazer isso. É difícil criar uma barreira protetora em torno disso”, disse ele.

E embora o CEO tenha reconhecido que os laboratórios e provedores de IA acabarão por incorporar verificações de segurança e políticas para filtrar o uso malicioso de habilidades e ferramentas, ele acha que as empresas ainda vão querer comprar um produto independente que funcione entre diferentes fornecedores.

“Isso não é um problema de escaneamento, é um problema de re-verificação contínua”, disse Bogomil Balkansky, sócio da Sequoia, ao TechCrunch em uma declaração por e-mail. “Inspecionar cada habilidade, plugin, servidor MCP e subagente que os agentes de uma empresa tocam, reinspecionar cada um deles toda vez que ele muda, em tempo real e em toda a frota de agentes de uma empresa, é um problema de infraestrutura muito antes de ser um problema de segurança. A Air passou o último ano construindo esse pipeline. Você não o alcança escrevendo um scanner melhor.”

A AIR tem atualmente cerca de 40 funcionários. Saban disse que o novo capital será direcionado principalmente para a contratação de pesquisadores e para a expansão dos esforços de comercialização da empresa nos EUA e na Europa.