AI sigurnost postaje kritična: AIR uhvata 50 miliona dolara za zaštitu agenata
Kao što AI agenti sve više preuzimaju kontrolu nad poslovnim procesima, nova napadačka površina se otvara — ne na samim modelima, već na alate, vještine (skills), MCP servere i dodake koje agenti koriste. Israelov startup AIR izašao je iz stealth moda sa 50 miliona dolara u dva seed kola (Sequoia i Greenoaks vode) da riješi upravo taj problem.
Šta je problem?
AI agenti funkcionišu kao operativni sistemi: učitavaju spoljne komponente (skills, plugine, MCP servere) koje im daju pristup bazama podataka, API-jima, internetu. Ali za razliku od drajvera u operativnim sistemima — koji moraju biti potpisani i verifikovani — ove komponente često nemaju nikakvu provjeru. Napadač ne mora napasti model; dovoljno je da otruči sadržaj koji agent konzumira.
Rješenje AIR-a
- Otkrivanje: Nalazi sve agente aktivne u okruženju, uključujući one koje zaposlenici koriste bez IT odobrenja (shadow AI).
- Prinuđena provjera (enforcement): Presreće akcije agenta — učitavanje skille, dohvaćanje sadržaja s interneta — i analizira ih u realnom vremenu.
- Whitelist ekosistema: Neprestano evaluše dostupne skillove i dodatke; trenutno odbijaju ~27% onoga što nađu online.
Zašto je važno za BiH i region
Firme u regiji sve češće pilotiraju AI agente (prodaja, podrška, operacije), ali gotovo nikad nemaju sistematičan pregled koje spoljne komponente ti agenti učitavaju. Regulativni pritisak (GDPR, budući EU AI Act) i rizik od kompromitovanja poslovnih podataka čine ovu vrstu zaštite nužnom, a ne opcijom. AIR-ov pristup — neprestana reverifikacija, ne jednokratno skeniranje — postaje standard za enterprise razinu.