À mesure que la notion d'agent IA commence à s'imposer et que de plus en plus de tâches seront accomplies sans intervention humaine, un nouveau type d'authentification sera nécessaire pour garantir que seuls les agents disposant de l'approbation appropriée peuvent accéder à des ressources particulières. Anon, une start-up en phase de démarrage, aide les développeurs à ajouter une authentification automatisée de manière sûre et sécurisée.
Mercredi, la société a annoncé un investissement de 6,5 millions de dollars et que le produit est désormais généralement accessible à tous.
Les fondateurs ont eu l’idée de créer cette entreprise par nécessité. Leur première idée était en fait de créer un agent IA, mais le PDG Daniel Mason affirme qu'ils se sont rapidement heurtés à un problème d'authentification – en termes simples, comment saisir un nom d'utilisateur et un mot de passe automatiquement et en toute sécurité. « Nous avons continué à rencontrer des clients qui voulaient que nous fassions X, mais nous ne pouvions pas faire X sans avoir ce système d'authentification délégué », a déclaré Mason à TechCrunch.
Il a commencé à poser des questions sur la manière dont les autres startups d'IA géraient l'authentification et a découvert qu'il n'y avait pas vraiment de bonnes réponses. « En fait, de nombreuses solutions utilisées par les utilisateurs étaient en fait un peu moins sécurisées. Ils héritaient pour la plupart des informations d'authentification de la machine locale d'un utilisateur ou des autorisations basées sur le navigateur », a-t-il déclaré.
Et en explorant ce problème plus en profondeur, ils ont réalisé qu’il s’agissait en fait d’une meilleure idée pour une entreprise que leur idée initiale d’agent IA. À ce stade, ils sont devenus un outil de développement permettant de créer une couche d'authentification automatisée conçue pour les applications et les flux de travail basés sur l'IA. La solution est livrée sous la forme d'un kit de développement logiciel (SDK) et permet aux développeurs d'intégrer l'authentification pour un service spécifique avec quelques lignes de code. « Nous voulons nous situer à ce niveau d'authentification et réellement créer des autorisations d'accès, et nos clients sont spécifiquement les développeurs », a déclaré Mason.
La société répond aux problèmes de sécurité liés à un outil d'authentification automatisé en travaillant à la création d'une architecture de confiance zéro dans laquelle elle protège les informations d'identification de plusieurs manières clés. Pour commencer, ils ne contrôlent jamais eux-mêmes les informations d’identification ; ceux-ci sont détenus par l’utilisateur final. Il existe également une couche de cryptage, où la moitié de la clé est détenue par l'utilisateur et l'autre moitié par Anon, et nécessite les deux pour déverrouiller le cryptage. Enfin, l'utilisateur a toujours le contrôle ultime.
« Notre plateforme est telle qu'en tant qu'utilisateur, lorsque j'accorde l'accès, je garde toujours le contrôle de cette session – je suis le détenteur ultime du mot de passe, du nom d'utilisateur, du 2FA – et ainsi même dans le cas de notre système, ou même un système client étant compromis, ils n'ont pas accès à ces informations d'identification racine », a déclaré le co-fondateur et CTO de l'entreprise, Kai Aichholz.
Les fondateurs reconnaissent que d'autres entreprises, grandes et petites, tenteront probablement de résoudre ce problème, mais ils misent sur une longueur d'avance et une vision large pour les aider à repousser d'éventuels concurrents. « Nous cherchons essentiellement à devenir une plate-forme d'intégration unique où vous pouvez venir créer ces actions et créer l'automatisation et savoir que vous le faites d'une manière sécurisée et que vos informations d'identification d'utilisateur final sont sécurisées et que les automatisations sont sécurisées. va arriver », a déclaré Mason.
L'investissement de 6,5 millions de dollars se décompose en deux tranches : un pré-amorçage d'environ 2 millions de dollars au lancement et un amorçage clôturé à la fin de l'année dernière pour environ 4,5 millions de dollars. Les investisseurs comprennent Union Square Ventures et Abstract Ventures, qui ont dirigé l'amorçage, et Impatient Ventures et ex/ante, qui ont dirigé le pré-amorçage, ainsi que plusieurs investisseurs providentiels de l'industrie.
