هوش مصنوعی Comp چشم به آینده ای مستمر برای امنیت و انطباق دارد

کامپ AIیک استارت آپ امنیت سایبری و انطباق، اعلام کرد که یک دور سری A 34 میلیون دلاری جمع آوری کرده است. این دور توسط Roo Capital و Grand Ventures رهبری شد.

این شرکت در ژانویه گذشته توسط لوئیس کارهارت (مدیر عامل)، کلودیو فوئنتس (COO) و برادرش ماریانو فوئنتس (CTO) تاسیس شد. کلودیو و ماریانو نزدیک به یک دهه است که با هم استارت‌آپ می‌سازند، چند سال پیش کارهارت را ملاقات کردند و از او دعوت کردند که به LeapAI، پلتفرم گردش کاری که در حال ساخت آن بودند، بپیوندد. کلودیو مدیرعامل و یکی از بنیانگذاران بود، در حالی که کارهارت به عنوان رئیس رشد و ماریانو یک مهندس ارشد تمام پشته بود. این استارت‌آپ حدود دو سال کار کرد و به بیش از یک میلیون کاربر افزایش یافت، اما آنها در نهایت تصمیم گرفتند آن را پس از پیدا نکردن یک مورد استفاده چسبنده برای تضمین ادامه سرمایه‌گذاری، تعطیل کنند.

با این حال، آنها به یاد می آورند که این تجربه چیزهای زیادی به آنها آموخت. برای یکی، آنها یاد گرفتند که چگونه با LLM ها بسازند و اهمیت یافتن یک مورد استفاده خاص برای یک محصول را یاد گرفتند. آنها همچنین یاد گرفتند که فرآیند انطباق با SOC 2 چقدر خسته کننده است، به خصوص که سعی کردند پلتفرم را برای کار با مشتریان سازمانی بزرگتر توسعه دهند.

کلودیو گفت: «این یک فرآیند بسیار مبهم است. چند ماه طول کشید تا کارها را با دست انجام دهیم، و تمام مدت این به معنای برداشتن چشم از ساخت محصول بود.

افسوس که یک ایده استارت آپی متولد شد. این سه نفر گفتند، این بار، کارهارت به عنوان مدیر عامل رهبری خواهد شد زیرا این ایده او بود. هوش مصنوعی Comp می‌گوید که در حال ساخت یک پلتفرم عامل برای مقابله با کارهای خسته‌کننده امنیتی و انطباق است. این بدان معناست که عوامل هوش مصنوعی در نوشتن سیاست های امنیتی شرکت یا جمع آوری شواهد برای ممیزی های امنیتی کمک می کنند. این پلتفرم همچنین به طور مداوم نظارت می کند که آیا یک شرکت کنترل های انطباق را رعایت می کند یا خیر. Comp AI بخشی از نسل بعدی استارت آپ های امنیت سایبری است که برای کمک به شرکت ها برای اجرای کارآمدتر در عصر نمایندگی ها ظهور می کند.

کارهارت به TechCrunch گفت: «برای بسیاری از شرکت‌های نرم‌افزاری، امنیت و انطباق مستقیماً با درآمد مرتبط است. آنچه که Comp AI به صورت خودکار انجام می دهد، بیشتر کارهایی است که شرکت ها به طور سنتی باید در مورد این فرآیند انجام دهند.

او ادامه داد که این نرم افزار به شرکت ها کمک می کند تا این الزامات امنیتی را برآورده و حفظ کنند، اما جایگزین بررسی حسابرسی مستقل واقعی نمی شود. این سه نفر گفتند همچنین جایگزین انسان ها نمی شود. کارکنان انسانی به هوش مصنوعی کمک می‌کنند، از کنترل‌ها پشتیبانی می‌کنند و گردش کار نمایندگی را حفظ می‌کنند.

کارهارت گفت: «ممکن است یک نماینده برای مثال یک خط‌مشی تهیه کند، اما یک شخص همچنان آن را بررسی و تأیید می‌کند. از آنجایی که ماموران در طول زمان اقدامات مهم تری را انجام می دهند، ما معتقدیم که سطح پادمان ها و تایید انسانی باید متناسب با آن افزایش یابد.”

کارهارت گفت: این شرکت همچنین تست نفوذ مبتنی بر هوش مصنوعی را ارائه می‌کند، «جایی که پلتفرم به طور فعال پایگاه‌های کد و زیرساخت‌ها را برای آسیب‌پذیری‌ها آزمایش می‌کند». این تیم امیدوار است که این سرمایه سری A به گسترش محصول کمک کند. تا به امروز 37.5 میلیون دلار سرمایه جذب کرده است.

گفتگوهای زیادی در مورد موج جدید خطرات امنیتی در دوره نمایندگی ها (و همراه با آن، موجی از امنیت هوش مصنوعی و شرکت های انطباق مانند Vanta و Drata) وجود دارد. کارهارت گفت: کاری که شرکت‌های آزمایش و پذیرش سریع با هوش مصنوعی انجام می‌دهند، نیاز به پلتفرم‌های امنیتی و انطباق مداوم – و شاید مستقل – ایجاد می‌کند.

او گفت: «تصور کنید یک شرکت ممیزی SOC 2 خود را کامل کند و دو هفته بعد یک عامل هوش مصنوعی جدید را مستقر کند که می تواند به داده های مشتری دسترسی داشته باشد، مجوزها را در یک سیستم داخلی تغییر دهد یا آسیب پذیری جدیدی را از طریق استقرار کد معرفی کند. “ممیزی نامعتبر نشد، بلکه به گونه ای طراحی نشده بود که در زمان واقعی به شما بگوید چه چیزی پس از آن تغییر کرد.”

ماریانو گفت، همانطور که شرکت‌ها هوش مصنوعی بیشتری را اتخاذ می‌کنند، آنها همچنین باید نشان دهند که یک عامل به چه چیزهایی دسترسی داشته است، چه کاری سعی کرده انجام دهد و آیا در محدوده‌های داده شده باقی مانده است یا خیر. او ادامه داد که Comp AI با شروع مجوزها و مسئولیت پذیری با این مشکل مقابله می کند. ما در حال ساختن به سمت یک لایه امنیتی هستیم که می‌تواند این نوع ریسک‌ها را با تکامل این سیستم‌ها به طور مداوم نظارت و اعتبار سنجی کند.