Contents
Comp AI, стартап по кибербезопасности и комплаенсу, объявил о том, что в четверг он собрал 34 миллиона долларов. Его организаторами выступили Roo Capital и Grand Ventures.
Компания была основана в январе прошлого года Льюисом Кархартом (CEO), Клаудио Фуэнтесом (COO) и его братом Мариано Фуэнтесом (CTO). Клаудио и Мариано строили стартапы вместе почти десять лет, познакомились с Кархартом несколько лет назад и пригласили его присоединиться к LeapAI, платформе рабочего процесса, которую они строили. Клаудио был генеральным директором и соучредителем, в то время как Кархарт занимал пост главы роста, а Мариано был старшим инженером полного стека. Стартап просуществовал около двух лет, увеличившись до более чем миллиона пользователей, но в конечном итоге они решили закрыть его, не найдя «достаточно сложного варианта использования, чтобы гарантировать продолжение инвестиций».
Этот опыт многому их научил, — напомнили они. Во-первых, они научились строить с помощью LLM и важности поиска конкретного варианта использования продукта. Они также узнали, насколько утомительным был процесс соблюдения SOC 2, особенно когда они попытались масштабировать платформу для работы с более крупными корпоративными клиентами.
«Это очень неясный процесс, — сказал Клаудио. — Нам потребовалось несколько месяцев, чтобы сделать что-то вручную, и все это время это означало, что мы отводили глаза от создания продукта».
Как родилась идея Comp AI?
Увы, родилась идея стартапа. На этот раз Кархарт возьмет на себя инициативу в качестве генерального директора, потому что это была его идея. Comp AI заявляет, что создает агентскую платформу для решения утомительной работы по безопасности и соблюдению нормативных требований; это означает, что агенты ИИ помогают писать политики безопасности компании или собирать доказательства для аудитов безопасности. Платформа также постоянно отслеживает, соблюдает ли компания контроль за соблюдением требований. Comp AI является частью нового поколения стартапов в области кибербезопасности, которые помогут компаниям работать более эффективно в эпоху агентов.
«Для многих компаний-разработчиков программного обеспечения безопасность и соответствие требованиям напрямую связаны с доходом, — сказал Кархарт TechCrunch, сославшись, например, на то, как клиент может запросить у стартапа отчет SOC 2 перед закрытием сделки. — То, что автоматизирует Comp AI, — это большая часть работы, которую компании традиционно должны делать вокруг этого процесса».
Программное обеспечение помогает компаниям удовлетворять и поддерживать эти требования безопасности, но не заменяет фактический независимый аудит. Он также не заменяет людей, — говорится в сообщении. Человеческие работники помогают на борту ИИ, поддерживают контроль и поддерживают агентный рабочий процесс.
Например, агент может разработать политику, но человек все еще рассматривает и одобряет ее, — сказал Кархарт. — Поскольку агенты предпринимают более последовательные действия с течением времени, мы считаем, что уровень гарантий и человеческого одобрения должен соответственно возрасти.
Что ещё предлагает Comp AI?
Компания также предлагает тестирование на проникновение с использованием ИИ, «где платформа активно тестирует кодовые базы и инфраструктуры для уязвимостей», сказал Кархарт. Команда надеется, что этот капитал серии А поможет в расширении продукта. На сегодняшний день она привлекла 37,5 млн долларов финансирования.
В агентическую эпоху было много разговоров о новой волне рисков безопасности (а вместе с ней и волна компаний по безопасности и соответствию ИИ, таких как Vanta и Drata). Кархарт сказал, что быстрое внедрение и эксперименты, которые компании проводят с ИИ, создают потребность в постоянных и, возможно, автономных платформах безопасности и соответствия.
«Представьте, что компания завершает аудит SOC 2, а через две недели развертывает нового агента ИИ, который может получать доступ к данным клиентов, изменять разрешения во внутренней системе или вводить новую уязвимость через развертывание кода, — сказал он. — Аудит не стал недействительным; он просто не был разработан, чтобы рассказать вам в режиме реального времени, что изменилось после этого».
По словам Мариано, поскольку компании внедряют больше ИИ, им также необходимо показать, что агент получил доступ, что он пытался сделать и оставался ли он в пределах данных границ. Comp AI решает эту проблему, начиная с разрешений и подотчетности, — продолжил он. — Мы приближаемся к уровню безопасности, который может более непрерывно отслеживать и проверять эти виды рисков по мере развития этих систем.
Вопросы и ответы
Сколько всего денег Comp AI привлекла на данный момент?
С учётом нового раунда на 34 миллиона долларов общая сумма привлечённого финансирования Comp AI составляет 37,5 миллиона долларов. Компания рассчитывает, что эти средства серии А помогут расширить продукт.
Почему основатели закрыли свой предыдущий стартап LeapAI?
LeapAI проработал около двух лет и вырос до более чем миллиона пользователей, но основатели закрыли его, не найдя достаточно сложного варианта использования, который оправдал бы дальнейшие инвестиции.
Заменяет ли платформа Comp AI независимый аудит безопасности?
Нет. Программное обеспечение помогает компаниям выполнять требования безопасности и поддерживать их, но не заменяет фактический независимый аудит. Люди по-прежнему участвуют: агент может разработать политику, однако человек её рассматривает и одобряет.
