Comp ИИ привлекла $34 млн на агентную автоматизацию SOC 2 и кибербезопасности

Стартап Comp ИИ, основанный в январе прошлого года, объявил о привлечении $34 млн в раунде Series A. Раунд возглавили Roo Capital и Grand Ventures. С учетом предыдущего финансирования общая сумма инвестиций в компанию достигла $37,5 млн. Деньги пойдут на расширение продукта — платформы, которая автоматизирует задачи по безопасности и комплаенсу с помощью ИИ-агентов.

Компанию создали три человека: Льюис Кэрхарт (CEO), Клаудио Фуэнтес (COO) и его брат Мариано Фуэнтес (CTO). До этого Клаудио и Мариано почти десять лет строили стартапы вместе. Они познакомились с Кэрхартом несколько лет назад и пригласили его в LeapAI — платформу для рабочих процессов, где Клаудио был CEO и сооснователем, Кэрхарт отвечал за рост, а Мариано — за инженерию. LeapAI проработала около двух лет, набрала более миллиона пользователей, но была закрыта: основатели не нашли достаточно «залипательного» сценария использования, оправдывающего дальнейшие инвестиции. Этот опыт, по их словам, многому научил — в частности, работе с LLM и важности конкретного сценария для продукта. Кроме того, они на себе ощутили, насколько утомителен процесс получения SOC 2, особенно при масштабировании под крупных корпоративных клиентов. «Это очень непрозрачный процесс, — говорит Клаудио. — Мы потратили пару месяцев на ручную работу, и все это время не занимались продуктом». Так родилась идея нового стартапа. На этот раз CEO стал Кэрхарт, поскольку идея принадлежала ему.

Comp ИИ строит агентную платформу для решения рутинных задач безопасности и комплаенса. ИИ-агенты помогают писать корпоративные политики безопасности, собирать доказательства для аудитов и непрерывно отслеживать, соответствует ли компания контрольным требованиям. Платформа также предлагает ИИ-пентест: она проактивно тестирует кодовые базы и инфраструктуру на уязвимости. По словам Кэрхарта, для многих софтверных компаний безопасность и комплаенс напрямую связаны с выручкой — например, клиент может запросить отчет SOC 2 перед закрытием сделки. «То, что автоматизирует Comp ИИ, — это значительная часть работы, которую компании традиционно выполняют вручную этого процесса», — сказал он TechCrunch. При этом платформа не заменяет независимый аудит и не заменяет людей: сотрудники помогают онбордить ИИ, поддерживают контроли и сопровождают агентный процесс. «Агент может подготовить черновик политики, но человек все равно проверяет и утверждает его, — говорит Кэрхарт. — По мере того как агенты берут на себя все более значимые действия, мы считаем, что уровень гарантий и человеческого одобрения должен соответственно расти».

Вокруг новой волны рисков безопасности в агентную эпоху идет много разговоров — и вместе с ними появляется волна компаний по ИИ-безопасности и комплаенсу, таких как Vanta и Drata. Кэрхарт считает, что быстрое внедрение и эксперименты с ИИ создают потребность в непрерывных, а возможно, и автономных платформах безопасности и комплаенса. «Представьте, что компания проходит аудит SOC 2, а через две недели развертывает нового ИИ-агента, который может получить доступ к данным клиентов, изменить права в внутренней системе или внести новую уязвимость через развертывание кода, — говорит он. — Аудит не стал недействительным; он просто не был рассчитан на то, чтобы сообщать вам в реальном времени, что изменилось после него». По мере внедрения ИИ компаниям также нужно показывать, к чему получил доступ агент, что он пытался сделать и остался ли он в заданных границах, отмечает Мариано. Comp ИИ решает это, начиная с прав доступа и подотчетности. «Мы строим слой безопасности, который сможет непрерывно отслеживать и валидировать такие риски по мере эволюции этих систем», — говорит он.