DI saugumo bendrovė „Kontext“ pritraukė apie 3,7 mln. eurų investiciją, kuri bus skirta plėsti jos vykdymo metu veikiančią DI agentų saugos platformą. Finansavimui vadovavo investuotojas 42CAP, prisidėjo a16z CSX ir HTGF.
Bendrovę įkūrė Jensas Ernstbergeris ir Michelis Osswaldas, turintys patirties saugiojo skaičiavimo, taikomosios kriptografijos ir DI sistemų srityse. „Kontext“ kuria programinę įrangą, kuri įmonėms turėtų suteikti daugiau matomumo ir kontrolės, ką konkrečiai daro DI agentai.
Didėjant DI agentų panaudojimui už pokalbių lango ribų, daugėja ir rizikų, susijusių su jų prieigomis bei autonomija darbo aplinkoje. Tokie agentai gali rašyti kodą, pasiekti failus, vykdyti užduotis su įmonės paskyromis, todėl klaida ar piktnaudžiavimas gali reikšti ne tik neteisingą atsakymą, bet ir realius veiksmus sistemose.
Kontrolė veiksmo momentu
„Kontext“ platforma pozicionuojama kaip tarpinis sluoksnis tarp DI agentų ir įrankių bei sistemų, su kuriomis jie sąveikauja. Sprendimas realiu laiku vertina agento veiksmus pagal saugumo politiką ir rizikos signalus, atsižvelgdamas į agento tapatybę, prašomą veiksmą, taikinį ir užduoties kontekstą.
Tokio tipo architektūra tampa aktuali įmonėms, kurios diegia agentines DI sistemas su plačiomis teisėmis, pavyzdžiui, darbui su dokumentais, kodu, bilietų sistemomis ar vidiniais duomenų šaltiniais. Praktikoje rizika kyla ne tik dėl neteisingų atsakymų, bet ir dėl netinkamai suformuluotų užduočių, per plačių leidimų ar net netiesiogiai įvestų kenkėjiškų nurodymų per turinį, su kuriuo agentas dirba.
„DI agentas gali būti tinkamai autentifikuotas, naudoti patvirtintą įrankį, bet vis tiek atlikti veiksmą, kurio niekas neleido. Kai agentai iš teksto generavimo pereina prie programinės įrangos valdymo, įmonėms reikia kontrolės taško veiksmo momentu. „Kontext“ sujungia tapatybę, užduoties kontekstą ir politiką, kad nuspręstų, ką agentui leidžiama daryti dar prieš veiksmui įvykstant“, – sakė „Kontext“ bendraįkūrėjas Jensas Ernstbergeris.
Nuo stebėsenos iki blokavimo
Komandos, diegiančios sprendimą, pradžioje gali įjungti stebėsenos režimą, kad suprastų, kaip agentai elgiasi realioje aplinkoje ir kokia veikla galėtų būti rizikinga. Tai leidžia įsivertinti, kaip saugumo taisyklės veiktų praktikoje, netrikdant kasdienio darbo procesų.
Įjungus vykdymo režimą, platforma gali blokuoti neleistinus veiksmus dar prieš jiems įvykstant ir išsaugoti audituojamą sprendimų pėdsaką. Tokia prieiga svarbi atitikties reikalavimams ir incidentų tyrimams, kai reikia aiškiai atsekti, kas, kada ir kodėl bandė atlikti konkretų veiksmą.
Gautas finansavimas bus naudojamas inžinerijos komandai plėsti, toliau vystyti vykdymo metu taikomą kontrolės platformą ir padėti klientams diegti DI agentus su didesniu matomumu bei valdymu. Rinkoje tai atliepia augančią tendenciją DI sprendimus vertinti ne tik pagal našumą, bet ir pagal valdomą riziką, ypač kai agentams suteikiamos prieigos prie jautrių verslo sistemų.