L’AI per la Conformità punta a un futuro di autonomia proattiva continua per sicurezza e compliance
Comp AI Raccoglie 34 Milioni di Dollari per la Sicurezza e Conformità Basata su IA
Comp AI, una startup specializzata in cybersecurity e conformità, ha annunciato giovedì di aver raccolto 34 milioni di dollari in un round di Serie A, guidato da Roo Capital e Grand Ventures. Il nuovo capitale porta il finanziamento totale dell’azienda a 37,5 milioni di dollari e sarà utilizzato per l’espansione del prodotto.
Fondata lo scorso gennaio da Lewis Carhart (CEO), Claudio Fuentes (COO) e suo fratello Mariano Fuentes (CTO), Comp AI nasce da un’esperienza precedente dei tre. Claudio e Mariano, che avevano già collaborato alla creazione di startup per quasi un decennio, hanno incontrato Carhart alcuni anni fa e lo hanno invitato a unirsi a LeapAI, una piattaforma di flusso di lavoro che stavano sviluppando. LeapAI è cresciuta fino a superare il milione di utenti in circa due anni, ma è stata poi chiusa per non aver trovato un "caso d’uso sufficientemente avvincente da giustificare un investimento continuo".
Quest’esperienza, tuttavia, si è rivelata preziosa. I fondatori hanno imparato a costruire con i modelli linguistici di grandi dimensioni (LLM) e l’importanza di individuare un caso d’uso specifico per un prodotto. Hanno anche scoperto quanto fosse tedioso il processo di conformità SOC 2, in particolare nel tentativo di scalare la piattaforma per lavorare con clienti aziendali più grandi. "È un processo molto oscuro", ha commentato Claudio Fuentes. "Ci sono voluti un paio di mesi per fare le cose a mano, e per tutto il tempo abbiamo dovuto distogliere l’attenzione dalla costruzione del prodotto."
Da questa frustrazione è nata l’idea di una nuova startup. Questa volta, Carhart ha assunto il ruolo di CEO, essendo sua l’idea originale. Comp AI si propone di costruire una piattaforma basata su agenti AI per affrontare il lavoro di sicurezza e conformità più ripetitivo. Ciò include agenti AI che aiutano a redigere le politiche di sicurezza aziendali o a raccogliere prove per gli audit di sicurezza. La piattaforma monitora anche continuamente se un’azienda rispetta i controlli di conformità. Comp AI si posiziona come parte della prossima generazione di startup di cybersecurity che emergono per aiutare le aziende a operare in modo più efficiente nell’era degli agenti.
"Per molte aziende di software, la sicurezza e la conformità sono direttamente legate ai ricavi", ha spiegato Carhart a TechCrunch, citando come esempio la richiesta di un report SOC 2 da parte di un cliente prima di chiudere un affare. "Comp AI automatizza gran parte del lavoro che le aziende devono tradizionalmente svolgere attorno a quel processo." Il software aiuta le aziende a soddisfare e mantenere i requisiti di sicurezza, ma non sostituisce l’effettiva revisione di audit indipendente né, sottolineano i tre fondatori, gli esseri umani. I lavoratori umani assistono nell’onboarding dell’AI, supportano i controlli e mantengono il flusso di lavoro basato su agenti.
"Un agente potrebbe redigere una politica, per esempio, ma una persona la esamina e la approva comunque", ha affermato Carhart. "Man mano che gli agenti intraprendono azioni più significative nel tempo, crediamo che il livello di salvaguardia e approvazione umana dovrebbe aumentare di conseguenza." L’azienda offre anche test di penetrazione basati su IA, in cui "la piattaforma testa proattivamente le codebase e le infrastrutture per individuare vulnerabilità".
L’adozione rapida e la sperimentazione con l’IA stanno creando una crescente necessità di piattaforme di sicurezza e conformità continue e, forse, autonome. "Immaginate un’azienda che completa il suo audit SOC 2 e due settimane dopo implementa un nuovo agente AI in grado di accedere ai dati dei clienti, modificare le autorizzazioni in un sistema interno o introdurre una nuova vulnerabilità tramite la distribuzione del codice", ha detto Carhart. "L’audit non è diventato invalido; semplicemente non era stato progettato per indicare in tempo reale cosa fosse cambiato in seguito."
Secondo Mariano Fuentes, man mano che le aziende adottano più AI, devono anche dimostrare a cosa un agente ha avuto accesso, cosa ha tentato di fare e se è rimasto entro i confini stabiliti. Comp AI affronta questo problema partendo dalle autorizzazioni e dalla responsabilità. "Stiamo costruendo uno strato di sicurezza in grado di monitorare e convalidare continuamente questi tipi di rischio man mano che questi sistemi evolvono", ha concluso Fuentes.