الشركات الناشئة
AIR تجمع 50 مليون دولار للمساعدة في فحص المهارات التي تستخدمها وكلاء الذكاء الاصطناعي
جمعت شركة AIR الناشئة للأمن السيبراني للذكاء الاصطناعي 50 مليون دولار عبر جولتي تمويل أولية (seed)، لمساعدة الشركات على اكتشاف وفحص المهارات والإضافات وخوادم MCP التي تستخدمها وكلاء الذكاء الاصطناعي.
خرجت الشركة الناشئة للأمن السيبراني للذكاء الاصطناعي AIR من طور التخفي بجمع 50 مليون دولار عبر جولتي تمويل أولية، بهدف مساعدة الشركات على مراقبة سلسلة التوريد البرمجية الناشئة حول المهارات والإضافات وخوادم MCP وغيرها من الأدوات التي تستخدمها وكلاء الذكاء الاصطناعي للتفاعل مع الإنترنت. وأسسها Yair Saban (الرئيس التنفيذي) وNiv Hoffman (المدير التقني)، وهما من قدامى العاملين في وحدة الاستخبارات الإسرائيلية 8200، وتقدّم AIR منصة تكتشف الوكلاء العاملين داخل الشركات، وتفحص باستمرار المهارات والأدوات والمكوّنات التي يستخدمها هؤلاء الوكلاء، وتمنعها من التفاعل مع برمجيات أو مصادر خارجية لا تستوفي معايير الأمان؛ كما تقدّم سوقاً للإضافات والمهارات المفحوصة.
وأغلقت جولتا التمويل بفارق أسابيع قليلة بينهما، بحسب ما قاله Saban لـTechCrunch: إذ جمعت الجولة الأولى 10 ملايين دولار بقيادة Sequoia، وجمعت الثانية 40 مليون دولار بقيادة Greenoaks، بمشاركة Swish وNetz ومستثمرين ملاك آخرين. وقال Saban: “في أوائل العقد الأول من القرن الحادي والعشرين، عندما كنت تُثبّت برنامج تشغيل (driver)، لم يكن بحاجة إلى توقيع. أما اليوم، فكلما ثبّتّ برنامج تشغيل، ترى توقيعاً يوضح من وقّعه، لأن برنامج التشغيل يُحمّل فعلياً شيفرة داخل النواة (kernel)”. وأضاف: “لا نملك ذلك مع المهارات أو الإضافات أو خوادم MCP، وهذا أمر مؤسف، لأنها الآلية نفسها والدرس نفسه، لكننا لم نتعلمه بعد”.
ويقول Saban إن AIR تحافظ على قائمة موثوقة (whitelist) عبر تقييم مستمر للمهارات والإضافات المتاحة على الإنترنت بحثاً عن تغييرات وسلوك خبيث، إذ يمكن أن تصبح مهارة تمت الموافقة عليها سابقاً خطرة إذا تغيّرت حزمة برمجية تعتمد عليها أو إذا تم اختراق حساب مطوّرها؛ وقال إن منصة AIR تُصفّي حالياً نحو 27% من الإضافات والمهارات التي تجدها على الإنترنت. وتقول AIR إن لديها أكثر من 20 عميلاً، نحو ربعهم من الشركات الكبرى، مع أقوى طلب حتى الآن في القطاعات الخاضعة لتنظيم صارم، لا سيما الخدمات المالية وشركات الأدوية.
وليست AIR وحيدة في هذه الفئة: إذ تقدّم شركات منافسة مثل Noma Security وZenity وAstrix Security وOperant AI أدوات متداخلة للاكتشاف أو التحكم في الوصول أو الحوكمة لوكلاء الذكاء الاصطناعي وخوادم MCP، وتتدفق أموال رأس المال الجريء إلى هذا القطاع؛ إذ جمعت Zenity جولة سلسلة C بقيمة 125 مليون دولار في أغسطس، بينما جمعت Noma جولة سلسلة B بقيمة 100 مليون دولار العام الماضي. ويرى Bogomil Balkansky، الشريك في Sequoia، أن إعادة التحقق المستمر من كل مهارة وإضافة وخادم MCP ووكيل فرعي تتفاعل معه وكلاء الشركة هي في جوهرها مشكلة بنية تحتية وليست مجرد مشكلة أمنية، وأن AIR أمضت العام الماضي في بناء هذه المنظومة. ولدى AIR حالياً نحو 40 موظفاً، وقال Saban إن رأس المال الجديد سيُستخدم بشكل أساسي في توظيف باحثين وتوسيع جهود التسويق في الولايات المتحدة وأوروبا.
لماذا يهم
مع منح الشركات وكلاء الذكاء الاصطناعي وصولاً متزايداً إلى أنظمتها الداخلية، تصبح المهارات وخوادم MCP غير المفحوصة سطح هجوم جديداً في سلسلة التوريد - وتراهن AIR على أن السوق سيدفع مقابل تحقق مستمر، تماماً كما دفع سابقاً مقابل برامج تشغيل موقّعة.