AIR sammelt 50 Millionen US-Dollar ein, um Unternehmen dabei zu helfen, Fähigkeiten und Zusatzmodule zu prüfen, die von KI-Agenten genutzt werden

Während Organisationen KI-Agenten zunehmend Zugriff auf ihre internen Systeme gewähren, entsteht um die Tools, auf die diese Agenten angewiesen sind – Fähigkeiten (Skills), Plugins, MCP-Server und Add-ons, die Internetinteraktionen ermöglichen –, eine neue Software-Lieferkette.

Das KI-Sicherheitsstart-up AIR vertritt die Auffassung, dass Unternehmen einen Weg zur Überwachung dieser Lieferkette benötigen, und tritt nun aus der Stealth-Phase heraus, nachdem es 50 Millionen US-Dollar in zwei Seed-Finanzierungsrunden gesammelt hat, um das erforderliche Produkt zu entwickeln.

Gegründet von Yair Saban (CEO) und Niv Hoffman (CTO), Veteranen des israelischen Nachrichtendienstkorps Unit 8200, das auf offensive Cybersicherheit spezialisiert ist, bietet AIR eine Plattform, die innerhalb von Unternehmen operierende Agenten entdeckt, die von ihnen verwendeten Fähigkeiten, Tools und Komponenten kontinuierlich überprüft und Interaktionen mit Software oder externen Quellen blockiert, die Sicherheitsprüfungen nicht bestehen. Die Plattform bietet zudem einen Markt für vorab geprüfte Add-ons und Fähigkeiten für KI-Agenten.

Die Finanzierungsrunden schlossen innerhalb weniger Wochen nacheinander ab, wie Saban TechCrunch mitteilte; die erste Runde brachte 10 Millionen US-Dollar ein, die zweite 40 Millionen US-Dollar. Sequoia führte die erste Runde an, während Greenoaks die zweite führte, sagte Saban. Swish, Netz und Zach Frankel (Präsident von Cognition), Yinon Costica (Mitbegründer von Wiz), Ofir Erlich (Mitbegründer von Eon), Anne Neuberger, Omer Adam, Varun Anand (Mitbegründer von Clay) sowie andere Business Angels waren ebenfalls beteiligt.

Das Kernargument von AIR lautet, dass die weit verbreitete Einführung von KI-Agenten in Unternehmen beginnt, Betriebssystemen zu ähneln, die Tools, die sie verwenden oder installieren, jedoch nicht derselten Aufsicht unterliegen, die auf Treiber oder Anwendungen angewendet wird.

„In den frühen 2000er Jahren erforderte die Installation eines Treibers keine Signatur. Heute zeigt jede Treiberinstallation eine Signatur, die angibt, wer sie signiert hat, da der Treiber Code in den Kernel lädt“, sagte Saban. „Bei Fähigkeiten, Plugins oder MCPs haben Sie das nicht, und das ist schade, denn es handelt sich um denselben Mechanismus und dieselbe Lektion, die wir jedoch nicht gelernt haben.“

Das Hauptrisiko besteht seiner Ansicht nach darin, dass Angreifer, während KI-Agenten zunehmend autonom über Datenbanken, Unternehmenssysteme und das Internet agieren, den von KI-Agenten konsumierten Inhalt vergiften können, anstatt sie direkt anzugreifen.

Das Start-up behauptet, dies mit einem Sichtbarkeitsprodukt zu lösen, das aktive Agenten in der gesamten Umgebung eines Unternehmens sowie Mitarbeiter identifiziert, die nicht genehmigte KI-Tools oder persönliche Konten nutzen. Anschließend nutzt es eine Durchsetzungsschicht, um sich in Agenten einzuhängen und Aktionen wie das Laden einer Fähigkeit oder das Abrufen von Internetinhalten abzufangen und zu analysieren. Schließlich prüft AIR die Tools, Add-ons oder Software, die ein Agent verwenden möchte, gegen eine vom Start-up gepflegte Whitelist.

Saban erklärt, dass das Start-up diese Whitelist pflegt, indem es öffentlich verfügbare Fähigkeiten und Add-ons im Internet auf Änderungen oder bösartiges Verhalten hin bewertet, wobei er darauf hinweist, dass eine zuvor genehmigte Fähigkeit riskant werden könnte, wenn sich ein heruntergeladenes Paket ändert oder das Konto des Entwicklers kompromittiert wird. Er fügte hinzu, dass die Plattform von AIR derzeit etwa 27 % der online entdeckten Add-ons und Fähigkeiten filtert.

AIR gibt an, mehr als 20 Kunden zu haben, wobei Saban erklärte, dass etwa ein Viertel davon große Unternehmen sind. Er bemerkte, dass das Unternehmen die stärkste Nachfrage in stark regulierten Branchen verzeichnet habe, insbesondere im Finanzsektor und in der Pharmaindustrie.

AIR ist in diesem Bereich jedoch nicht allein. Noma Security bietet Entdeckungs-, Zugriffssteuerungs- und Runtime-Monitoring-Funktionen für Agenten, MCP-Server und Fähigkeiten, während Zenity Sicherheits- und Governance-Tools mit ähnlichen Funktionen bereitstellt. Die Identitätsplattform von Astrix Security ermöglicht es Unternehmen ebenfalls, Agenten und MCP-Server zu entdecken und zu steuern, und Operant AI bietet Schutzmaßnahmen für Agenten sowie ein MCP-Gateway.

Auch erhebliche Risikokapitalgeber verfolgen diese Kategorie. Zenity sammelte im August 125 Millionen US-Dollar in einer Series-C-Finanzierung ein, während Noma im vergangenen Jahr 100 Millionen US-Dollar in einer Series-B-Finanzierung erhielt.

Saban ist der Ansicht, dass der Wettbewerbsvorteil von AIR in seiner Fähigkeit liegt, kontinuierlich das Ökosystem aus Fähigkeiten und Add-ons rund um KI-Agenten zu überprüfen. „Die kontinuierliche Überprüfung von Fähigkeiten- und Plugin-Websites ist eine schwierige Mission. Die Sichtbarkeit am Endpunkt zu gewinnen, ist einfach; das wird jeder tun. Es ist schwer, eine Schutzmauer darum herum zu errichten“, sagte er.

Während der CEO einräumte, dass KI-Labore und -Anbieter schließlich Sicherheitsprüfungen und Richtlinien integrieren werden, um bösartige Verwendungen von Fähigkeiten und Tools zu filtern, glaubt er, dass Unternehmen weiterhin den Kauf eines unabhängigen Produkts bevorzugen werden, das über mehrere Anbieter hinweg funktioniert.

„Dies ist kein Scan-Problem; es ist ein Problem der kontinuierlichen Neubeprüfung“, sagte Bogomil Balkansky, Partner bei Sequoia, in einer per E-Mail übermittelten Erklärung an TechCrunch. „Jede Fähigkeit, jedes Plugin, jeden MCP-Server und jeden Sub-Agenten, mit dem die Agenten eines Unternehmens interagieren, zu inspizieren, jeden einzelnen bei jeder Änderung erneut zu überprüfen, in Echtzeit und über die gesamte Agentenflotte eines Unternehmens hinweg, ist ein Infrastrukturproblem, lange bevor es ein Sicherheitsproblem ist. Air hat das letzte Jahr damit verbracht, diese Pipeline aufzubauen. Man kann nicht mithalten, indem man einen besseren Scanner schreibt.“

AIR hat derzeit rund 40 Mitarbeiter. Saban sagte, dass das neue Kapital hauptsächlich zur Einstellung von Forschern und zur Ausweitung der Go-to-Market-Bemühungen des Unternehmens in den USA und Europa verwendet werde.