„Straiker“ pritraukė 64 mln. USD: AI agentų saugumas tampa atskira industrija

Birželio 29-ąją Straiker — Mountain View įsikūręs startuolis, vadinantis save „agentų saugumo bendrove” — paskelbė pritraukęs 64 mln. USD A serijos investiciją. Su šiuo raundu bendra įmonės pritraukta suma pasiekė 85 mln. USD, o pirmasis 21 mln. USD startinis finansavimas buvo gautas vos prieš kiek daugiau nei metus, 2025-ųjų kovą. Pati suma nėra rekordinė, tačiau įdomus ne dydis, o tai, ką ji žymi: dirbtinio intelekto agentų apsauga pamažu tampa atskira kibernetinio saugumo kategorija, o ne tik priedu prie esamų įrankių.

Kodėl atsiranda nauja saugumo niša

Iki šiol įmonės saugojo aplikacijas, tinklus ir tapatybes. Bet AI agentai — savarankiškai veikiantys modeliai, kurie jungiasi prie įrankių, duomenų bazių ir vieni prie kitų — sukuria visiškai naują atakų paviršių. Agentas nėra statiškas kodas: jis priima sprendimus, naudoja išorinius įrankius per MCP (Model Context Protocol) jungtis ir gali būti apgautas paprastu tekstu. Klasikinis ugniasienių ir antivirusų arsenalas tokio elgesio nemato.

Mastas auga sparčiai. Rinkos tyrimų bendrovė IDC prognozuoja, kad iki 2029-ųjų įmonėse veiks daugiau nei milijardas AI agentų — maždaug 40 kartų daugiau nei 2025-aisiais. Kuo daugiau agentų, tuo daugiau autonomiškų „darbuotojų”, kurių niekas iki galo nestebi. Straiker būtent į šią spragą ir taikosi.

Trys sluoksniai: rasti, išbandyti, apsaugoti

Įmonės platforma sudaryta iš trijų dalių. Discover AI aptinka ir inventorizuoja visus organizacijoje veikiančius agentus, modelius ir MCP serverius — įskaitant tuos, apie kuriuos IT skyrius net nežino (vadinamasis „shadow AI”). Ascend AI yra priešiškas (adversarinis) testavimo variklis, kuris dar prieš diegimą bando agentą palaužti: ieško prompt injection, tikslo užgrobimo (goal hijacking), įrankių piktnaudžiavimo ir agentų tarpusavio manipuliacijų. Defend AI veikia realiu laiku ir blokuoja grėsmes jau veikiant agentui — tapatybės piktnaudžiavimą, atminties „užnuodijimą”, duomenų nutekinimą.

Skaičiai, kurie verčia susimąstyti

Straiker tyrimų padalinys STAR Labs skelbia statistiką, kuri gerai paaiškina, kodėl investuotojai sudėjo pinigus. Anot bendrovės, 28,6 % kataloguotų MCP įrankių yra pavojingi jau savo prigimtimi. Sėkmingos atakos prieš kodavimo agentus 36 % atvejų baigėsi nuotoliniu kodo vykdymu (remote code execution), o atakos prieš produktyvumo agentus net 91 % atvejų lėmė tylų duomenų nutekėjimą — be jokio kenkėjiško kodo ar pavogtų prisijungimų. Kitaip tariant, daugumą šių pažeidimų klasikiniai saugumo įrankiai praleidžia, nes formaliai niekas „neįsilaužia”.

Kad tai ne teorija, primena nesenas incidentas: per „Meta” AI pagalbos agentą buvo kompromituota daugiau nei 20 tūkst. „Instagram” paskyrų, manipuliuojant slaptažodžio atstatymo procesu. Agentas elgėsi taip, kaip buvo „įkalbėtas”, o ne taip, kaip numatė kūrėjai.

Kas finansuoja ir kas vairuoja

A serijos raundui vadovavo Marathon Management Partners, Citi Ventures, Illuminate Financial ir Workday Ventures; prisidėjo ankstesni rėmėjai Bain Capital Ventures ir Lightspeed. Į valdybą įsijungia Marathon įkūrėjas Gokulas Rajaramas. Komandos svoris taip pat kalbus: vadovas Ankuras Shah anksčiau Palo Alto Networks augino debesijos saugumo verslą „Prisma Cloud”, o technologijų vadovas Sreenathas Kurupati vadovavo AI ir saugumo tyrimams Akamai, prieš tai įkūrė sukčiavimo aptikimo bendrovę Cyberfend.

Verslo augimą bendrovė vadina sprogstančiu: pajamų metinis tempas per mažiau nei metus išaugo daugiau nei 15 kartų. Tarp klientų — „Fortune 500” įmonės ir pažangiausios AI laboratorijos, viešai rodomi tokie vardai kaip „Comcast”, „Fortinet”, „Coupang”, „Deloitte”, „Snowflake” ar „Automation Anywhere”.

Ką tai reiškia Lietuvos verslui

Lietuvos įmonės šiandien dažniausiai svarsto, kaip įdiegti AI agentus — į klientų aptarnavimą, vidinius procesus, programavimo komandas. Straiker istorija primena antrąjį klausimą, kuris paprastai pavėluoja: kas stebi tuos agentus. Net nedidelėje organizacijoje per kelis mėnesius gali atsirasti dešimtys agentų ir MCP jungčių, sukurtų skirtingų komandų be centralizuotos priežiūros — tas pats „shadow AI”, apie kurį kalba Straiker.

Praktinė išvada nereikalauja pirkti būtent šios platformos. Ji paprasta: prieš leidžiant agentui prieiti prie realių duomenų ar įrankių, verta turėti bent jų inventorių, ribotas teises ir bazinį testavimą prieš diegimą. Tai, kas didelėms JAV bendrovėms tampa atskira 64 mln. USD verta industrija, mažesnėms įmonėms kol kas yra tiesiog higienos klausimas — ir būtent dabar pigiausia jį išspręsti, kol agentų skaičius dar valdomas.

Straiker raundas — vienas iš kelių pastarųjų signalų (greta tokių startuolių kaip Patronus AI), kad AI agentų saugumas iš tyrimų temos virsta finansuojama rinka. Jei IDC prognozė bent iš dalies pasitvirtins, ši kategorija per artimiausius metus augs ne lėčiau nei patys agentai.