Стартап Comp AI, работающий в сфере кибербезопасности и соответствия требованиям, привлёк $34 млн в раунде серии A. Раунд возглавили Roo Capital и Grand Ventures.
Компанию основали Льюис Кархарт (генеральный директор), Клаудио Фуэнтес (операционный директор) и его брат Мариано Фуэнтес (технический директор). Клаудио и Мариано почти десять лет вместе создавали стартапы. Познакомившись с Кархартом, они пригласили его присоединиться к LeapAI — платформе для управления рабочими процессами. Клаудио был генеральным директором и сооснователем LeapAI, Кархарт руководил ростом, а Мариано работал старшим инженером полного цикла.
LeapAI проработала около двух лет и выросла до более чем миллиона пользователей. Однако основатели решили закрыть её: они не нашли «достаточно устойчивого сценария использования, который оправдывал бы дальнейшие инвестиции».
По словам основателей, этот опыт многому их научил. Они освоили разработку продуктов с большими языковыми моделями (LLM) и поняли, насколько важно найти для продукта конкретный сценарий использования. Кроме того, они узнали, насколько трудоёмким бывает процесс подтверждения соответствия стандарту SOC 2, особенно при масштабировании платформы для работы с крупными корпоративными клиентами.
«Это очень непрозрачный процесс. Мы пару месяцев всё делали вручную, и всё это время не могли сосредоточиться на создании продукта», — сказал Клаудио.
Так появилась идея Comp AI. По словам основателей, на этот раз генеральным директором стал Кархарт, поскольку идея принадлежала ему. Компания разрабатывает агентную платформу, призванную упростить рутинную работу в сфере безопасности и соответствия требованиям. ИИ-агенты помогают, например, составлять политики безопасности и собирать свидетельства для аудитов. Платформа также непрерывно отслеживает, соблюдает ли компания необходимые меры контроля.
Для многих разработчиков программного обеспечения безопасность и соответствие требованиям напрямую связаны с выручкой, отметил Кархарт. Например, перед заключением сделки клиент может запросить у стартапа отчёт SOC 2.
«Comp AI автоматизирует значительную часть работы, которую компаниям традиционно приходится выполнять в рамках этого процесса», — сказал Кархарт.
Программа помогает компаниям выполнять и поддерживать требования безопасности, но не заменяет независимую проверку аудитора. Она также не устраняет необходимость в участии людей: специалисты помогают внедрять ИИ, поддерживают меры контроля и следят за работой агентной системы.
«Например, агент может подготовить черновик политики, но человек всё равно проверяет и утверждает её. Мы считаем, что по мере того, как агенты будут со временем выполнять всё более значимые действия, уровень мер защиты и контроля со стороны человека должен соответственно повышаться», — сказал Кархарт.
Comp AI также предлагает тестирование на проникновение с помощью ИИ. По словам Кархарта, платформа проактивно проверяет кодовые базы и инфраструктуру на уязвимости. Компания рассчитывает направить привлечённые средства на расширение продукта. Общий объём финансирования Comp AI достиг $37,5 млн.
Распространение ИИ и эксперименты компаний с этой технологией создают потребность в непрерывных, а возможно, и автономных платформах безопасности и контроля соответствия требованиям, считает Кархарт. Среди компаний, работающих в этой области, — Vanta и Drata.
«Представьте, что компания завершила аудит SOC 2, а спустя две недели развернула нового ИИ-агента, который может получать доступ к данным клиентов, менять разрешения во внутренней системе или создавать новую уязвимость при развёртывании кода. Аудит не утратил силу — просто он не предназначен для того, чтобы в реальном времени сообщать, что изменилось после его завершения», — сказал Кархарт.
По словам Мариано Фуэнтеса, по мере внедрения ИИ компаниям также нужно показывать, к чему агент получал доступ, что пытался сделать и соблюдал ли заданные ему ограничения. Comp AI начинает решать эту задачу с управления разрешениями и подотчётности.
«Мы создаём основу для уровня безопасности, который сможет непрерывнее отслеживать и проверять подобные риски по мере развития этих систем», — сказал Мариано.