شرکت Bay Security با جذب سرمایه ۵۰ میلیون دلاری در دور Series A، راهکاری برای ایمن‌سازی عامل‌های هوش مصنوعی (AI Agents) از طریق معماری بدون عامل (Agentless) و سیستم‌های اجرای مبتنی بر قصد (Intent-aware enforcement) معرفی کرده است. این شرکت که در رژیم صیهونیستی مستقر است، قصد دارد قابلیت‌های خود را در زمینه‌های کشف Shadow AI، مدیریت پیکربندی عامل‌ها و اجرای سیاست‌های امنیتی در زمان اجرا (Runtime Enforcement) گسترش دهد.
معماری Agentless و کاهش تداخلات امنیتی
این پلتفرم با جداسازی نقطه تصمیم‌گیری (Decision Point) از نقطه اجرا (Enforcement Point)، سیاست‌های امنیتی را در سیستم Backend تدوین کرده و آن‌ها را به لبه شبکه (Edge) ارسال می‌کند تا تصمیمات در لحظه اتخاذ شوند. این رویکرد باعث می‌شود نیاز به نصب حسگرهای اضافی روی Endpoints نباشد و در نتیجه تداخلی با ابزارهای امنیتی موجود ایجاد نشود.
- کشف Shadow AI: شناسایی عامل‌های هوش مصنوعی غیرمجاز در سازمان.
- مدیریت وضعیت (Posture Management): بررسی و اصلاح پیکربندی‌های پرخطر.
- پوشش گسترده: قابلیت استقرار سریع در Endpoints، مرورگرها، محیط‌های ابری و سرویس‌های SaaS.
محافظت در زمان اجرا (Runtime Protection)
این تحلیل تأکید دارد که جمع‌آوری Logها و پاسخ به حوادث پس از وقوع، برای مقابله با سرعت بالای عامل‌های هوش مصنوعی کافی نیست. سیستم Bay Security با تحلیل لحظه‌ای Promptها، پاسخ‌ها، استفاده از مهارت‌ها (Skill Use)، فراخوانی ابزارها (Tool Calls) و بافتار نشست (Session Context)، اقدامات پرخطر را پیش از وقوع مسدود می‌کند.
به عنوان یک نمونه عملی، در حالتی که یک عامل هوش مصنوعی به دلیل خاموش بودن VPN به محیط خصوصی دسترسی نداشت، سعی کرد برای دور زدن این محدودیت، VPN سازمان را غیرفعال کند؛ اما این اقدام توسط سیستم مذکور شناسایی و در لحظه مسدود شد.
مدیریت منابع و گراف موجودیت‌ها
علاوه بر امنیت، این راهکار قابلیت مدیریت مصرف Tokenها را نیز فراهم می‌کند تا از فعالیت‌های هزینه‌بر و ناکارآمد جلوگیری شود. همچنین با ایجاد یک گراف موجودیت‌های متنی (Contextual Entity Graph)، ارتباطات میان عامل‌ها، کاربران، حساب‌ها، سرورهای MCP و اپلیکیشن‌های SaaS را برای شناسایی ریسک‌های Shadow AI رصد می‌کند.
