Comp AI تجمع 34 مليون دولار في جولة سلسلة A لأتمتة الامتثال الأمني

جمعت Comp AI، وهي شركة ناشئة متخصصة في الأمن السيبراني والامتثال، 34 مليون دولار في جولة تمويل من الفئة A بقيادة Roo Capital وGrand Ventures، ليصل إجمالي تمويلها إلى 37.5 مليون دولار. وتعمل الشركة على بناء منصة قائمة على الوكلاء الذكيين تساعد فيها وكلاء الذكاء الاصطناعي في صياغة سياسات الأمن الخاصة بالشركات، وجمع الأدلة اللازمة لعمليات تدقيق الأمن، ومراقبة ما إذا كانت الشركة تستوفي ضوابط الامتثال بشكل مستمر. كما تقدّم الشركة اختبارات اختراق مدعومة بالذكاء الاصطناعي، حيث تفحص المنصة بشكل استباقي قواعد الأكواد والبنى التحتية بحثاً عن الثغرات.

تأسست الشركة الناشئة في يناير الماضي على يد الرئيس التنفيذي (CEO) Lewis Carhart، ورئيس العمليات (COO) Claudio Fuentes، ورئيس التقنية (CTO) Mariano Fuentes، شقيق Claudio. وكان Claudio وMariano قد عملا معاً في بناء شركات ناشئة لما يقرب من عقد من الزمن قبل أن يلتقيا بـCarhart قبل بضع سنوات ويدعواه للانضمام إلى LeapAI، وهي منصة لسير العمل كانا يطوّرانها، حيث كان Claudio هو الرئيس التنفيذي، وتولى Carhart قيادة قسم النمو، بينما عمل Mariano كمهندس برمجيات متكامل (full-stack) أول. عملت LeapAI لمدة نحو عامين ونمت لتضم أكثر من مليون مستخدم، لكن الثلاثي أغلقها في النهاية بعد فشلهم في إيجاد، على حد تعبيرهم، “حالة استخدام لاصقة بما يكفي لتبرير استمرار الاستثمار”. وقد علّمتهم هذه التجربة كيفية البناء باستخدام نماذج اللغة الكبيرة، كما أدركوا مدى الملل الذي ينطوي عليه الامتثال لمعيار SOC 2 عندما حاولوا توسيع نطاق المنصة لعملاء المؤسسات الكبرى، إذ وصف Claudio العملية بأنها “غامضة جداً” واستغرقت أشهراً من العمل اليدوي وشتتت تركيزهم عن المنتج. وفي هذه المرة، تولى Carhart منصب الرئيس التنفيذي، بما أن الفكرة كانت فكرته.

وقال Carhart إن الأمن والامتثال مرتبطان مباشرة بالإيرادات بالنسبة للعديد من شركات البرمجيات، إذ قد يطلب أحد العملاء تقرير SOC 2 قبل إتمام صفقة، وإن Comp AI تؤتمت جزءاً كبيراً من هذا العمل اليدوي تقليدياً. وحرص على التوضيح بأن المنصة لا تحل محل مراجعة التدقيق المستقلة أو الإشراف البشري: فقد يصوغ الوكيل سياسة ما، لكن شخصاً يظل يراجعها ويوافق عليها، وترى الشركة أن الضمانات والموافقة البشرية يجب أن تزداد بما يتناسب مع مستوى الاستقلالية الممنوحة لوكلائها.

وتنضم Comp AI إلى موجة جديدة من الشركات الناشئة في مجال الأمن والامتثال القائمة على الذكاء الاصطناعي، إلى جانب شركات مثل Vanta وDrata، التي تستجيب للمخاطر التي يفرضها الذكاء الاصطناعي القائم على الوكلاء. وقال Carhart إن تدقيق SOC 2 يمكن أن يصبح قديماً في اللحظة التي تنشر فيها الشركة وكيل ذكاء اصطناعي جديداً لديه صلاحية الوصول إلى بيانات العملاء أو أذونات النظام: “التدقيق لم يصبح باطلاً؛ فقط لم يُصمم لإخبارك في الوقت الفعلي بما تغيّر بعد ذلك”. وقال Mariano Fuentes إن نهج الشركة يبدأ بتتبع أذونات الوكلاء ومساءلتهم، بهدف بناء طبقة أمنية قادرة على مراقبة والتحقق من هذا النوع من المخاطر بشكل مستمر مع تطور الأنظمة الأساسية.

لماذا يهم

مع نشر الشركات لوكلاء الذكاء الاصطناعي بوتيرة أسرع مما يمكن لأطر الامتثال تتبّعه، أصبحت الفجوة بين عمليات التدقيق اللحظية والمخاطر المستمرة تجذب مجموعة من المنافسين ذوي التمويل الجيد الذين يراهنون على الحل نفسه.