Teknoloji sosyal medyasında ve uzman yazılarında “AI sprawl” gibi ifadeler artık sık duyuluyor; şirketler AI ajanlarını toplu olarak devreye almaya başladı. Ağlar boyunca birdenbire faaliyet gösteren ajan sürülerini güvence altına almakla endişelenen CISO’lar ise muhtemelen yeni bir tür yayılmayla karşı karşıya: yardım etmeyi teklif eden satıcılar.
Crunchbase ve PitchBook profillerine hızlı bir göz atmak bile en az iki düzine firmanın bir tür AI ajan güvenliği sattığını gösteriyor. Bazı satıcılar ajanların kullandığı araçları denetlerken, diğerleri şirketlerin ajanlarının hangi verilere ulaşabileceğini kontrol etmesine yardımcı olmaya çalışıyor. CrowdStrike gibi bazıları ajanların çalıştığı cihazlarda tespit ve müdahale kontrolleri geliştiriyor, diğerleri ise onaylanmamış AI kullanımını bulup çözmeye odaklanıyor.
Ürünler elbette farklılık gösteriyor ama ajanları keşfetme ve yönetme vaatleri oldukça benzer ses çıkarıyor; bilgi grafikleri, sürekli izleme, çalışma zamanı güvenliği, araç erişimi, MCP denetimi gibi unsurlar öne çıkıyor.
Bazı şirketler trene binmek için ürünlerini güncelliyor bile. Geçen yıla kadar AI güvenliği girişimi Reco ağırlıklı olarak SaaS ve AI platformlarını haritalayıp güvence altına alan yazılım satıyordu. Şimdi ise ajanları uygulamalar, kişiler, hesaplar ve izinlerle bağlayan bir bağlam grafiği kullanan daha geniş bir çözüm etrafında konumlandı; bu sayede güvenlik ekipleri bir ajanın nereye ulaşabildiğini görebiliyor ve gereksiz erişimi kesebiliyor.
Reco’nun kurucu ortağı ve CEO’su Ofer Klein’a göre son bir yılda kapsamını genişletmesini tetikleyen en büyük değişim, şirketlerin AI ajanlarını takip edebildiklerinden daha hızlı inşa edip devreye alması oldu. Girişimin Fortune 100 müşterilerinden birinde platformu, şirketin haberi olmadığı 21 bin ajan bulduğunu söyledi. Büyük bir finans hizmetleri müşterisinde ise eski bir çalışan tarafından kurulmuş, Salesforce’a erişip veriyi şirketin göremediği bir alanla paylaşabilen bir ajanı tespit ettiklerini iddia etti.
“Ajan güvenliği için şu anki piyasa talebi sadece ajanın kendisiyle ilgili değil; tüm ekosistemin uçtan uca haliyle ilgili” diyen Klein, TechCrunch’a verdiği özel röportajda bu değerlendirmeyi yaptı.
Klein bu yayılmayı güvence altına alma aciliyetini vurgulayan tek isim değil. Güvenlik girişimi HiddenLayer’ın kurucu ortağı ve CEO’su Chris Sestito, bu ay başında yaptığı açıklamada ajanlar üretim aşamasına ulaştığında maliyet ve risk ölçeğinin teorik olmaktan çıkıp “çok hızlı şekilde tam ölçeğe” ulaştığını belirtti ve 50’den fazla müşterisinin kritik sistemlere ve hassas varlıklara dokunan üretimde AI ajanları bulunduğunu söyledi.
Bir diğer AI girişimi Cymphony, ABD’de bir halka açık şirkette AI araçları ve ajanlarının erişimine açılmış yaklaşık 85 bin dosya bulduklarını açıkladı.
Bu ajanları bulup güvence altına almaya yardımcı olacak şirketlerden para kazanma fırsatına çok sayıda yatırımcının ilgi duyduğu kuşkusuz. Reco da bu talepten yararlandı: Girişim salı günü 55 milyon dolar topladığını duyurdu; bu tutar Şubat ayında açıklanan 30 milyon dolarlık Seri B’yi genişletiyor. Müşteri olan AT&T, girişim kolu üzerinden bu genişlemeye yatırım yaptı; Forestay ve Quadrille Capital de katıldı.
Klein, şirket değerlemesinin Şubat’ta duyurulan Seri B’den bu yana “ikiden fazla katına çıktığını” söyledi ve rakamı net paylaşmak istemese de “yüz milyonlarca doların yüksek kısmı” olarak tarif etti. Yıllık tekrarlayan gelirin şu anda “çift haneli milyonlarca dolar” seviyesinde olduğunu belirtti ve bu yıl üçe katlanmasını beklediğini kaydetti. Girişimin 100’den fazla müşterisi var ve finans hizmetleri şirketleri işin yaklaşık yüzde 40’ını oluşturuyor.
Reco’nun bahsi, görünürde mevcut SaaS uygulamaları kapsamı ve bunların giderek daha fazla sunduğu AI ajanlarıyla kalabalığın arasından sıyrılmak üzere. Şirket şu anda 280’den fazla uygulama ile entegre çalışıyor ve Klein’a göre yeni entegrasyonlar günler içinde eklenebiliyor. Platformun, doğrudan bağlandığı uygulamaların dışında şirket içinde ajanları bulmak için tarayıcı ve ağ sinyallerini kullandığını, ayrıca istemleri ve araç çağrılarını incelemek için kontrolleri bulunduğunu söyledi.
Girişim yeni fonu işe alım, satış, ortaklıklar ve müşteri desteği için kullanacak. Bu yeni finansmanla Reco’nun toplamda topladığı sermaye 140 milyon dolara ulaştı.
