Anon sta costruendo uno strato di autenticazione automatizzato per l'era GenAI

Con l'avvento dell'agente AI e il completamento di sempre più compiti senza l'intervento umano, sarà necessaria una nuova forma di autenticazione per garantire che solo gli agenti con l'approvazione adeguata possano accedere a risorse particolari. Anon, una startup in fase iniziale, sta aiutando gli sviluppatori ad aggiungere un'autenticazione automatizzata in modo sicuro e protetto.

Mercoledì, l'azienda ha annunciato un investimento di $ 6,5 milioni - e che il prodotto è ora disponibile per tutti.

I fondatori hanno avuto l'idea di questa azienda per necessità. La loro prima idea era effettivamente costruire un agente AI, ma il CEO Daniel Mason dice che si sono rapidamente scontrati con un problema legato all'autenticazione - in poche parole, come inserire automaticamente e in sicurezza un nome utente e una password. 'Ci siamo scontrati con questo problema di confine quando i clienti volevano che facessimo X, ma non potevamo fare X a meno di avere questo sistema di autenticazione delegata', ha detto Mason a TechCrunch.

Iniziarono a informarsi su come altre startup AI stavano gestendo l'autenticazione e scoprirono che non c'erano davvero buone risposte. 'In realtà, molte delle soluzioni che le persone stavano utilizzando erano molto meno sicure. Ereditavano principalmente le credenziali di autenticazione da una macchina locale dell'utente o da permessi basati su browser', ha detto.

E mentre esploravano più a fondo questo problema, si resero conto che questa era in realtà un'idea migliore per un'azienda rispetto alla loro idea originale di un agente AI. A questo punto, hanno deciso di diventare un tool per sviluppatori per la costruzione di uno strato di autenticazione automatizzato progettato per applicazioni e flussi di lavoro basati sull'IA. La soluzione viene fornita sotto forma di un kit di sviluppo software (SDK) e consente agli sviluppatori di incorporare l'autenticazione per un servizio specifico con poche righe di codice. 'Vogliamo collocarci a quel livello di autenticazione e realmente costruire l'access permissioning, e i nostri clienti sono specificamente gli sviluppatori', ha detto Mason.

L'azienda sta affrontando le preoccupazioni sulla sicurezza di uno strumento di autenticazione automatizzato lavorando per costruire un'architettura a prova zero dove proteggono le credenziali in alcuni modi chiave. Per cominciare, non controllano mai le credenziali stesse; queste sono detenute dall'utente finale. Esiste anche uno strato di crittografia, dove metà della chiave è detenuta dall'utente e metà da Anon, e entrambe sono necessarie per sbloccare la crittografia. Infine, l'utente ha sempre il controllo finale.

'La nostra piattaforma è tale che come utente, quando concedo l'accesso, mantengo comunque il controllo di quella sessione - sono il detentore ultimo della password, del nome utente, del 2FA - e quindi anche in caso del nostro sistema o anche del sistema del cliente subisse una compromissione, non hanno accesso a quelle credenziali radice', ha detto il cofondatore e CTO dell'azienda Kai Aichholz.

I fondatori riconoscono che altre aziende, grandi e piccole, probabilmente proveranno a risolvere questo problema, ma si affidano a un vantaggio iniziale e a una visione ampia per aiutarli a respingere eventuali concorrenti. 'Stiamo cercando di diventare essenzialmente una piattaforma di integrazione completa dove puoi venire e costruire queste azioni e costruire l'automazione e sapere che lo stai facendo in modo sicuro e le credenziali del tuo utente finale sono sicure e le automazioni avvengono', ha detto Mason.

Il finanziamento di $ 6,5 milioni si suddivide in due tranche: una pre-seed di circa $ 2 milioni al lancio e un seed che si è chiuso alla fine dell'anno scorso per circa $ 4,5 milioni. Gli investitori includono Union Square Ventures e Abstract Ventures, che hanno guidato il seed, e Impatient Ventures ed ex / ante, che hanno guidato la pre-seed, insieme a diversi angeli dell'industria.