Ringkas: Startup keamanan AI AIR keluar dari mode stealth setelah mengumpulkan $50 juta untuk membantu perusahaan memantau skill, plugin, server MCP, dan add-on yang dipakai agen AI.
Ketika perusahaan mulai memberi agen AI akses ke bagian sistem yang makin luas, sebuah rantai pasok software baru tampaknya mulai terbentuk di sekitar tooling yang digunakan agen AI: skill, plugin, server MCP, dan add-on yang memungkinkan mereka berinteraksi dengan internet.
AIR keluar dari stealth dengan pendanaan $50 juta
Startup keamanan AI AIR meyakini perusahaan akan membutuhkan cara untuk memantau rantai pasok tersebut. Kini AIR keluar dari mode stealth dengan pendanaan $50 juta yang dihimpun melalui dua putaran seed untuk membangun produk itu.
Didirikan oleh Yair Saban sebagai CEO dan Niv Hoffman sebagai CTO, keduanya veteran korps intelijen Unit 8200 Israel yang pernah bekerja di bidang keamanan siber ofensif, AIR menawarkan platform yang dapat menemukan agen yang berjalan di dalam perusahaan, terus memeriksa skill, tool, dan komponen yang digunakan agen tersebut, serta memblokir agen agar tidak berinteraksi dengan software atau sumber eksternal yang tidak memenuhi kriteria keamanan. AIR juga menyediakan marketplace berisi add-on dan skill yang sudah diperiksa untuk agen AI.
Saban mengatakan kepada TechCrunch bahwa dua putaran pendanaan itu ditutup hanya dalam selang beberapa minggu. Putaran pertama mengumpulkan $10 juta, sedangkan putaran kedua $40 juta. Menurut Saban, Sequoia memimpin putaran pertama, sementara Greenoaks memimpin putaran kedua. Swish, Netz, Zach Frankel selaku presiden Cognition, Yinon Costica selaku co-founder Wiz, Ofir Erlich selaku co-founder Eon, Anne Neuberger, Omer Adam, Varun Anand selaku co-founder Clay, serta investor malaikat lainnya juga ikut berpartisipasi.
Mengapa keamanan agen AI butuh pemeriksaan skill dan plugin
Inti tawaran AIR adalah bahwa cara agen AI digunakan secara luas di perusahaan mulai menyerupai sistem operasi. Namun, tool yang mereka gunakan, atau software yang dapat mereka pasang, belum mendapat pengawasan seperti yang diberikan pada driver atau aplikasi.
“Pada awal 2000-an, setiap kali Anda menginstal driver, driver itu tidak perlu ditandatangani. Hari ini, setiap kali Anda menginstal driver, Anda melihat tanda tangan yang menunjukkan siapa yang menandatanganinya, karena driver sebenarnya memuat kode ke kernel,” kata Saban. “Anda tidak memiliki itu pada skill atau plugin atau MCP, dan itu disayangkan, karena mekanismenya sama, pelajarannya sama, tetapi kita belum mempelajarinya.”
Risiko besarnya, menurut Saban, adalah ketika agen AI mulai bekerja lebih otonom di berbagai database, sistem enterprise, dan terhubung ke internet, penyerang dapat meracuni konten yang dikonsumsi agen AI alih-alih menyerangnya secara langsung.
Startup ini mengatakan dapat menyelesaikan masalah tersebut dengan produk visibilitas yang menemukan agen aktif di seluruh lingkungan perusahaan, sekaligus mengidentifikasi karyawan yang memakai tool AI yang tidak disetujui departemen IT atau yang menggunakan akun pribadi. Setelah itu, AIR menggunakan lapisan enforcement yang terhubung ke agen untuk mencegat dan menganalisis tindakan, seperti memuat skill atau mengambil konten dari internet. Terakhir, AIR juga memeriksa tool, add-on, atau software yang ingin digunakan agen terhadap whitelist yang dikelola startup tersebut. Whitelist adalah daftar yang diizinkan.
Saban mengatakan AIR mempertahankan whitelist ini dengan mengevaluasi skill dan add-on yang tersedia terbuka di internet untuk mendeteksi perubahan dan perilaku berbahaya. Sebuah skill yang sebelumnya disetujui bisa menjadi berisiko jika paket yang diunduhnya berubah, atau akun pengembangnya diretas. Ia menambahkan bahwa platform AIR saat ini memfilter sekitar 27% add-on dan skill yang ditemukannya secara online.
Pelanggan, pesaing, dan pasar keamanan agen AI
AIR mengklaim memiliki lebih dari 20 pelanggan, dan Saban mengatakan sekitar seperempat di antaranya adalah perusahaan besar. Menurutnya, sejauh ini perusahaan melihat permintaan paling kuat dari industri yang sangat teregulasi, terutama layanan keuangan dan perusahaan farmasi.
Namun, AIR bukan satu-satunya pemain di ruang ini. Noma Security menawarkan discovery, kontrol akses, dan pemantauan runtime untuk agen, server MCP, dan skill. Zenity menjual tool keamanan dan tata kelola yang bekerja dengan cara serupa. Platform identitas Astrix Security juga memungkinkan perusahaan menemukan dan mengontrol agen serta server MCP, sementara Operant AI menawarkan perlindungan agen sekaligus gateway MCP. MCP merujuk pada server Model Context Protocol yang digunakan sebagai penghubung konteks atau tool bagi agen AI.
Modal ventura yang mengejar kategori ini juga signifikan. Zenity mengumpulkan pendanaan Series C sebesar $125 juta pada Agustus, sementara Noma mengumpulkan Series B sebesar $100 juta tahun lalu.
Saban menilai keunggulan AIR terletak pada kemampuannya untuk terus memeriksa ekosistem skill dan add-on yang tumbuh di sekitar agen AI.
“Memeriksa skill dan situs web plugin secara berkelanjutan adalah misi yang sulit dilakukan. Mendapatkan visibilitas atas endpoint, itu mudah. Semua orang akan melakukannya. Sulit menciptakan moat di sekitar itu,” katanya.
Meski CEO tersebut mengakui bahwa lab dan penyedia AI pada akhirnya akan membangun pemeriksaan keamanan serta kebijakan untuk menyaring penggunaan skill dan tool berbahaya, ia berpendapat perusahaan tetap akan ingin membeli produk independen yang bekerja lintas vendor.
“Ini bukan masalah scanning, ini adalah masalah verifikasi ulang yang berkelanjutan,” kata Bogomil Balkansky, partner di Sequoia, kepada TechCrunch dalam pernyataan via email. “Memeriksa setiap skill, plugin, server MCP, dan sub-agent yang disentuh agen perusahaan, memeriksanya ulang setiap kali berubah, secara real time dan di seluruh armada agen perusahaan, adalah masalah infrastruktur jauh sebelum menjadi masalah keamanan. Air telah menghabiskan tahun terakhir membangun pipeline itu. Anda tidak mengejarnya dengan menulis scanner yang lebih baik.”
Rencana penggunaan dana AIR di AS dan Eropa
AIR saat ini memiliki sekitar 40 karyawan. Saban mengatakan modal baru tersebut terutama akan digunakan untuk merekrut peneliti dan memperluas upaya go-to-market perusahaan di AS dan Eropa.
Dengan pendanaan ini, AIR berupaya memosisikan diri sebagai penyedia keamanan agen AI yang berfokus pada pemeriksaan berkelanjutan atas skill, plugin, server MCP, dan add-on yang digunakan perusahaan.
Poin penting
- Keamanan agen AI AIR
- Pendanaan seed $50 juta
- Sequoia dan Greenoaks
- Whitelist skill dan add-on
- Filter sekitar 27%
- Ekspansi AS dan Eropa
FAQ
Apa yang dilakukan AIR?
AIR menyediakan platform untuk menemukan agen AI di lingkungan perusahaan, memeriksa skill dan tool yang mereka gunakan, serta memblokir interaksi yang tidak memenuhi kriteria keamanan.
Berapa pendanaan yang dikumpulkan AIR?
AIR mengumpulkan total $50 juta melalui dua putaran seed: $10 juta pada putaran pertama dan $40 juta pada putaran kedua.
Siapa pendiri AIR?
AIR didirikan oleh Yair Saban sebagai CEO dan Niv Hoffman sebagai CTO, keduanya veteran Unit 8200 Israel.
