Baselayer, ein auf die Überprüfung von Unternehmensidentitäten und die Bewertung von Betrugsrisiken für Finanzinstitute spezialisiertes Unternehmen, hat in einer von M13 angeführten Series-A-Finanzierungsrunde 35 Millionen Dollar eingesammelt. Beteiligt waren Picus Capital, Torch Capital, Afore Capital und Matt Thompson von Socure. Damit steigt die Gesamtfinanzierung des 2023 gegründeten Unternehmens auf rund 40 Millionen Dollar. Baselayer gab seine Marktbewertung nicht bekannt.
Das Unternehmen mit Sitz in San Francisco will die Finanzierung nutzen, um seine Technologie auf KI-Agenten auszuweiten, und führt zugleich die Agentic Identity Suite ein. Die neue Plattform konzentriert sich auf eine andere Frage als die herkömmliche Unternehmensüberprüfung: Vertritt der Agent, der versucht, einen Kauf abzuschließen oder mit einem Dienst zu interagieren, tatsächlich eine Person oder Organisation, und ist er befugt, die konkrete Aufgabe auszuführen?
Von der Unternehmensüberprüfung zur Agentenüberprüfung
Baselayer nahm seine Tätigkeit im Februar 2023 mit einem Fokus auf Know Your Business (KYB), Betrugserkennung und Risikomanagement auf. Die Plattform führt Daten zu Unternehmensidentität, Kreditwürdigkeit und Betrug zusammen, um Banken, Fintech-Unternehmen und Finanzdienstleistern bei der Bewertung potenzieller Kunden während der Aufnahme von Händlern, der Kreditvergabe oder der Kontoeröffnung zu helfen.
Laut dem Mitgründer und CEO Jonathan Awad nutzen mehr als 2.000 Finanzinstitute die Technologie von Baselayer – mehr als 20 % der Finanzinstitute in den USA. Außerdem arbeitet das Unternehmen mit Unternehmen aus der Fortune-500-Liste zusammen. Baselayer zufolge hat ihre Technologie Kunden geholfen, Betrugsverluste von mehr als 1 Milliarde Dollar zu verhindern. Der Umsatz habe innerhalb von weniger als zwei Jahren einen zweistelligen Millionenbetrag erreicht, ohne dass das Unternehmen detaillierte Umsatzzahlen veröffentlichte.
Wie funktioniert die Identität eines Agenten?
Baselayer entwickelt ein System, das es Know Your Agent (KYA) nennt. Die erklärte Idee besteht darin, einem autorisierten Agenten Anmeldedaten auszustellen, die er vorlegen kann, wenn er versucht, einen Kauf abzuschließen oder mit einem Händler, Finanzinstitut oder einer Online-Plattform zu interagieren. Die andere Partei kann diese Informationen nutzen, um die Identität der Stelle zu bestimmen, die den Agenten eingesetzt hat, die von ihm vertretene Stelle zu ermitteln und festzustellen, ob er zur Ausführung der Handlung befugt ist.
Das Unternehmen arbeitet mit Agentenentwicklern, Zahlungsabwicklern, Händlern und Anbietern von Technologien zur Betrugserkennung zusammen, um die Anmeldedaten auszustellen und zu erkennen. Zu den genannten Unternehmen gehören FIS, Prove und Socure.
Warum ist diese Entwicklung wichtig?
Agenten, die Dienstleistungen buchen oder Zahlungen ausführen können, könnten zu wirtschaftlichen Akteuren werden, die Transaktionen im Namen von Nutzern durchführen. Die derzeitige Identitäts- und Handelsinfrastruktur wurde dagegen im Wesentlichen für den Umgang mit Menschen und Unternehmen entwickelt. Das Fehlen einer zuverlässigen Möglichkeit, eine Bevollmächtigung nachzuweisen, könnte Plattformen dazu veranlassen, Agenten als Bots zu blockieren, oder Betrügern ermöglichen, automatisierte Operationen in größerem Umfang und mit höherer Geschwindigkeit durchzuführen.
Baselayer räumt ein, dass sein System ein KI-Modell nicht daran hindert, Anweisungen zu ignorieren oder eine Schwachstelle auszunutzen. Sein erklärtes Ziel besteht darin, die Anmeldedaten des Agenten zu überprüfen, wenn dieser mit einer externen Partei interagiert. Das Unternehmen weist außerdem darauf hin, dass KI-gestützter Betrug kontinuierlich und rund um die Uhr betrieben werden kann, wodurch der Bedarf an einer Überprüfungsebene vor der Genehmigung von Transaktionen steigt.
Ein Standard, der sich noch nicht etabliert hat
Bislang gibt es keinen dominierenden Standard für die Identität von KI-Agenten. Daher muss Baselayer Agentenentwickler, Händler, Finanzinstitute und Zahlungsunternehmen davon überzeugen, seine Anmeldedaten zu akzeptieren. Awad zufolge dauert der Aufbau von Beziehungen zu Finanzinstituten gewöhnlich zwischen 12 und 18 Monaten; bei Partnerschaften mit großen Händlern kann es bis zu 24 Monate dauern, obwohl der Zugang möglicherweise über bestehende Wiederverkaufskanäle beschleunigt werden kann.
Redaktionelle Einschätzung: Die tatsächliche Veränderung besteht hier nicht nur in der Einführung eines neuen Produkts, sondern in dem Versuch, die Erfahrung mit der Überprüfung von Unternehmensidentitäten auf Software zu übertragen, die im Namen dieser Unternehmen handelt. Der Erfolg der Idee wird davon abhängen, ob mehrere Parteien dieselben Anmeldedaten übernehmen und ob diese in der Lage sind, die Bevollmächtigung nachzuweisen, ohne zu einer umfassenden Garantie für das Verhalten des Agenten oder zu einem Ersatz für andere Sicherheitskontrollen zu werden. Das Unternehmen nennt künftige Einsatzmöglichkeiten bei Kryptowährungstransaktionen und Smart Contracts, doch die Quelle belegt bislang weder die Existenz eines Marktstandards noch eine breite kommerzielle Verbreitung dieser Anwendungen.