Компаниям уже продают не агентов. Им продают способ узнать, кто успел притащить их внутрь.
Компаниям уже продают не агентов. Им продают способ узнать, кто успел притащить их внутрь. AIR Security вышла из stealth с $50 млн и делает не очередного «безопасного чат-бота». Её идея — находить в компании агентов, skills, плагины и MCP-дополнения, проверять их и не пускать сомнительные компоненты дальше. Компания заявляет, что отсеивает заметную часть найденных аддонов — но это пока её собственная статистика, не независимый аудит. И это довольно честный сигнал рынка. Главная дыра у агентов часто не в модели, а в обвязке: один «полезный» skill приносит OAuth, токен, новый API и право что-то делать от имени сотрудника. А потом все искренне удивляются, откуда у бота доступ к кассе. Не обязательно бежать покупать AIR. Но инвентаризация агентов и их прав уже становится такой же скучной необходимостью, как список SaaS-сервисов и доступов. И скучная необходимость обычно приходит ровно после первого неприятного инцидента. Что именно обещает AIR, можно разобрать в материале TechCrunch.