Компания Comp AI, специализирующаяся на вопросах кибербезопасности и соблюдения нормативных требований, привлекла 34 миллиона долларов в рамках инвестиционного раунда серии А. Ведущими инвесторами выступили Roo Capital и Grand Ventures. Общий объем привлеченных средств с момента основания стартапа достиг 37,5 миллионов долларов.
История основания и опыт команды
Стартап был запущен в январе прошлого года Льюисом Кархартом (генеральный директор), Клаудио Фуэнтесом (операционный директор) и его братом Мариано Фуэнтесом (технический директор). Команда имеет опыт совместной работы над проектами на протяжении почти десяти лет. Ранее Клаудио и Мариано вместе с Кархартом развивали платформу рабочих процессов LeapAI, где Клаудио выступал в роли соучредителя и CEO, Кархарт отвечал за рост, а Мариано занимал должность старшего инженера.
Несмотря на то что LeapAI достигла аудитории более чем в миллион пользователей за два года работы, основатели решили закрыть проект из-за отсутствия устойчивой бизнес-модели. Этот опыт помог им освоить работу с большими языковыми моделями (LLM) и осознать важность узкоспециализированных решений. Одной из главных проблем, с которой они столкнулись при масштабировании LeapAI для крупных корпоративных клиентов, стал процесс прохождения комплаенса SOC 2. По словам Клаудио Фуэнтеса, это крайне запутанная процедура, которая занимала месяцы ручной работы и отвлекала ресурсы от непосредственного развития продукта.
Автоматизация безопасности с помощью ИИ-агентов
Новая платформа Comp AI предназначена для решения рутинных задач в сфере безопасности и контроля соответствия требованиям. Система использует ИИ-агентов, способных помогать в написании политик безопасности, сборе доказательств для аудитов и мониторинге соблюдения компанией установленных стандартов. Льюис Кархарт подчеркнул, что для многих софтверных компаний наличие отчета SOC 2 напрямую влияет на доход, так как этот документ часто запрашивают потенциальные клиенты перед заключением сделки.
Функционал Comp AI включает:
- автоматизацию процессов подготовки к аудиторским проверкам;
- непрерывный мониторинг соответствия требованиям;
- ИИ-инструменты для проведения тестирования на проникновение, которые проактивно проверяют кодовые базы и инфраструктуру на наличие уязвимостей.
Разработчики отмечают, что их программное обеспечение не заменяет независимый аудит или человеческий труд. Специалисты продолжают играть ключевую роль, контролируя работу агентов. «Агент может подготовить черновик политики, но окончательное решение остается за человеком», — пояснил Кархарт. Он добавил, что по мере расширения полномочий ИИ-систем уровень защитных механизмов и обязательного человеческого подтверждения должен пропорционально возрастать.
Безопасность в эпоху внедрения ИИ
Мариано Фуэнтес отметил, что активное использование компаниями новых технологий создает дополнительные риски. В условиях, когда организация внедряет ИИ-агентов с доступом к внутренним системам, статический аудит быстро теряет актуальность. Comp AI стремится создать «уровень безопасности», способный постоянно отслеживать действия агентов, фиксировать, к каким данным они обращались и действовали ли они в рамках заданных ограничений.
Привлеченные инвестиции компания планирует направить на дальнейшее расширение продуктовой линейки. На сегодняшний день рынок решений для безопасности в эпоху «агентного» ИИ активно растет, и Comp AI рассматривает себя как часть новой волны стартапов, помогающих предприятиям работать эффективнее в изменившихся технологических реалиях.
Технологические вызовы и концепция непрерывного аудита
Особое внимание в Comp AI уделяют проблеме динамических изменений внутри корпоративной IT-инфраструктуры. Льюис Кархарт приводит показательный пример: компания может успешно пройти аудит SOC 2, но уже через две недели внедрить нового ИИ-агента, который получит доступ к клиентским данным или изменит права доступа в системе. Подобные действия могут привести к появлению уязвимостей в коде, которые не были учтены в ходе недавней проверки. Статический аудит в таких условиях быстро устаревает, поэтому платформа фокусируется на мониторинге в режиме реального времени.
Мариано Фуэнтес подчеркивает, что по мере интеграции всё большего числа автономных агентов компаниям становится критически важно отслеживать каждое действие системы: к каким ресурсам обращался агент, что именно он пытался предпринять и соответствовали ли эти операции заданным политикам безопасности. Comp AI выстраивает систему, которая начинает с контроля прав доступа и подотчетности, создавая гибкий «слой безопасности», способный валидировать риски по мере эволюции используемых клиентами технологий.
Важным аспектом развития платформы является синергия человека и алгоритмов. Основатели убеждены, что автоматизация должна сопровождаться усилением человеческого контроля. Хотя агенты могут брать на себя написание документации или поиск уязвимостей, окончательное утверждение политик и контроль критических изменений остаются за сотрудниками, что позволяет сбалансировать эффективность и безопасность в эпоху «агентного» ИИ.
