Comp AI planeja um futuro continuamente agêntico para segurança e conformidade

Comp AI, uma startup de cibersegurança e conformidade, anunciou nesta quinta-feira que captou uma rodada da Série A no valor de US$ 34 milhões. A rodada foi liderada pela Roo Capital e Grand Ventures.

A empresa foi fundada em janeiro passado por Lewis Carhart (CEO), Claudio Fuentes (COO) e seu irmão, Mariano Fuentes (CTO). Claudio e Mariano construíam startups juntos há quase uma década, conheceram Carhart alguns anos atrás e o convidaram para se juntar à LeapAI, uma plataforma de fluxo de trabalho que estavam desenvolvendo. Claudio era o CEO e cofundador, enquanto Carhart atuava como chefe de crescimento e Mariano era um engenheiro sênior full-stack. A startup funcionou por cerca de dois anos, crescendo para mais de um milhão de usuários, mas eventualmente decidiram encerrá-la por não encontrarem um "caso de uso suficientemente atraente que justificasse o investimento contínuo".

No entanto, essa experiência lhes ensinou muito, lembraram eles. Por um lado, aprenderam a construir com LLMs e a importância de encontrar um caso de uso específico para um produto. Eles também aprenderam quão tedioso era o processo de conformidade SOC 2, especialmente ao tentarem dimensionar a plataforma para trabalhar com clientes corporativos maiores.

"É um processo muito obscuro", disse Claudio. "Levamos alguns meses fazendo as coisas manualmente, e o tempo todo isso significou tirar os olhos da construção do produto."

Assim, nasceu a ideia de uma startup. Desta vez, Carhart assumiria a liderança como CEO porque a ideia era dele, disse o trio. A Comp AI afirma estar construindo uma plataforma baseada em agentes para lidar com o trabalho tedioso de segurança e conformidade; isso significa ter agentes de IA ajudando a redigir políticas de segurança da empresa ou a coletar evidências para auditorias de segurança. A plataforma também monitora continuamente se uma empresa está atendendo aos controles de conformidade. A Comp AI faz parte da próxima geração de startups de cibersegurança que estão surgindo para ajudar as empresas a operar com mais eficiência na era dos agentes.

"Para muitas empresas de software, segurança e conformidade estão diretamente ligadas à receita", disse Carhart ao TechCrunch, citando, por exemplo, como um cliente pode pedir a uma startup um relatório SOC 2 antes de fechar um negócio. "O que a Comp AI automatiza é grande parte do trabalho que as empresas tradicionalmente precisam fazer em torno desse processo."

O software ajuda as empresas a atender e manter esses requisitos de segurança, continuou ele, mas não substitui a revisão de auditoria independente real. Ele também não substitui humanos, afirmou o trio. Trabalhadores humanos ajudam a integrar a IA, apoiar os controles e manter o fluxo de trabalho dos agentes.

"Um agente pode redigir uma política, por exemplo, mas uma pessoa ainda a revisa e aprova", disse Carhart. "À medida que os agentes assumem ações mais consequentes ao longo do tempo, acreditamos que o nível de salvaguardas e aprovação humana deve aumentar correspondentemente."

A empresa também oferece testes de penetração alimentados por IA, "onde a plataforma testa proativamente bases de código e infraestruturas em busca de vulnerabilidades", disse Carhart. A equipe espera que este capital da Série A ajude na expansão do produto. Até o momento, a empresa captou US$ 37,5 milhões em financiamento.

Tem havido muita conversa sobre a nova onda de riscos de segurança na era dos agentes (e com ela, uma onda de empresas de segurança e conformidade de IA como Vanta e Drata). Carhart disse que a rápida adoção e experimentação que as empresas estão fazendo com a IA estão criando a necessidade de plataformas de segurança e conformidade contínuas — e talvez autônomas.

"Imagine que uma empresa conclua sua auditoria SOC 2 e, duas semanas depois, implante um novo agente de IA que possa acessar dados de clientes, alterar permissões em um sistema interno ou introduzir uma nova vulnerabilidade por meio da implantação de código", disse ele. "A auditoria não se tornou inválida; ela simplesmente não foi projetada para dizer em tempo real o que mudou depois."

À medida que as empresas adotam mais IA, disse Mariano, elas também precisam mostrar o que um agente acessou, o que ele tentou fazer e se permaneceu dentro dos limites estabelecidos. A Comp AI está abordando isso começando com permissões e responsabilidade, continuou ele. "Estamos construindo em direção a uma camada de segurança que pode monitorar e validar esses tipos de risco de forma mais contínua à medida que esses sistemas evoluem."