شرکت Kontext Security با جذب سرمایه ۴ میلیون دلاری در دور جدیدی به رهبری 42CAP و حمایت a16z CSX و HTGF، فعالیت خود را رسماً آغاز کرد. این استارتاپ مستقر در مونیخ آلمان، پلتفرمی برای امنیت زمان اجرا (Runtime Security) توسعه داده است که به سازمان‌ها امکان نظارت و کنترل دقیق بر اقدامات عامل‌های هوش مصنوعی (AI Agents) را می‌دهد.
مکانیزم کنترل و نظارت بر AI Agents
پلتفرم Kontext به گونه‌ای طراحی شده است که بین عامل‌های هوش مصنوعی و سیستم‌ها یا ابزارهایی که به آن‌ها دسترسی دارند، قرار می‌گیرد. این سیستم در زمان واقعی (Real-time)، اقدامات عامل‌ها را بر اساس سیاست‌های امنیتی و ریسک‌های تعریف شده ارزیابی می‌کند.
این راهکار با تحلیل چهار محور اصلی تصمیم‌گیری می‌کند:
- هویت (Identity): شناسایی دقیق عامل در حال اجرا.
- وظیفه محول شده (Assigned Task): بررسی هدف از اجرای عملیات.
- منبع هدف (Target Resource): شناسایی سیستمی که مورد دسترسی قرار گرفته است.
- اقدام درخواستی (Requested Action): تحلیل نوع عملیاتی که عامل قصد انجام آن را دارد.
رویکرد پیاده‌سازی: از مشاهده تا اجرا
سازمان‌ها می‌توانند در ابتدا پلتفرم را در حالت Observation (مشاهده) اجرا کنند تا رفتار عامل‌ها را رصد کرده و ریسک‌های احتمالی را شناسایی نمایند. پس از تعیین سیاست‌های بهینه، می‌توان حالت Enforcement (اجرا) را فعال کرد تا هرگونه اقدام غیرمجاز توسط AI Agent بلافاصله متوقف شود.
جنس ارنستبرگر، مدیرعامل Kontext، در این رابطه می‌گوید: «یک عامل هوش مصنوعی ممکن است احراز هویت صحیحی داشته باشد و از ابزاری تایید شده استفاده کند، اما همچنان اقدامی را انجام دهد که هیچ‌کس مجوز آن را نداده است. با تغییر نقش AI از تولید متن به مدیریت نرم‌افزارها، شرکت‌ها به یک نقطه کنترل در لحظه اقدام نیاز دارند.»
