A Comp AI, especializada em cibersegurança e conformidade, anunciou a captação de US$ 34 milhões em uma rodada de financiamento Series A liderada pela Roo Capital e pela Grand Ventures. A empresa pretende usar o financiamento para expandir sua plataforma, que emprega agentes de inteligência artificial em tarefas que normalmente exigiam a coleta de evidências, a preparação de documentos e o acompanhamento manual dos controles de segurança.
A Comp AI afirma que sua plataforma pode ajudar a redigir políticas de segurança, reunir as evidências necessárias para auditorias e monitorar continuamente o grau de conformidade da empresa com os controles de conformidade. Ela também oferece testes de intrusão apoiados por inteligência artificial para examinar proativamente regras de software e infraestrutura em busca de vulnerabilidades. Segundo a empresa, o financiamento total captado até agora chegou a US$ 37,5 milhões.
Da experiência na LeapAI à automação da conformidade
A Comp AI foi fundada em janeiro passado por Lewis Carhart, como diretor executivo, juntamente com os irmãos Claudio Fuentes e Mariano Fuentes, que ocupam os cargos de diretor de operações e diretor de tecnologia, respectivamente. Os fundadores haviam trabalhado juntos na LeapAI, uma plataforma de fluxo de trabalho que ultrapassou um milhão de usuários em cerca de dois anos, antes de ser encerrada por não encontrarem um caso de uso suficientemente sólido para justificar a continuidade dos investimentos.
Os fundadores explicaram que a experiência na LeapAI também lhes revelou o grau de complexidade e o tempo exigido para preparar uma certificação SOC 2, especialmente ao tentar atender clientes empresariais maiores. Segundo Claudio Fuentes, a execução do processo levou meses de trabalho manual, desviando a equipe do desenvolvimento do produto.
O que muda na prática?
A Comp AI relaciona segurança e conformidade à capacidade das empresas de software de fechar novos negócios, já que um cliente pode exigir um relatório SOC 2 antes de contratar. A ideia da empresa é transformar parte desse trabalho em um processo contínuo, em vez de tratar a conformidade como um procedimento separado revisado em um único momento.
Essa ideia se baseia em um problema prático apontado por Carhart: uma empresa pode concluir uma auditoria SOC 2 e, duas semanas depois, implementar um novo agente de inteligência artificial capaz de acessar dados de clientes, alterar permissões internas ou introduzir uma vulnerabilidade por meio de uma implantação de software. Isso não significa que a auditoria anterior tenha se tornado inválida, mas ela necessariamente não esclarece o que mudou depois de sua realização.
A automação não elimina a revisão humana
A empresa afirma que sua plataforma não substitui a auditoria independente nem os funcionários responsáveis pela conformidade. Os funcionários participam da configuração dos agentes, do suporte aos controles e do gerenciamento do fluxo de trabalho, enquanto o agente pode, por exemplo, preparar um rascunho de política, que deve ser revisado e aprovado por uma pessoa.
A Comp AI considera que o nível de garantias e de aprovação humana deve aumentar à medida que os agentes assumem procedimentos de maior impacto. Em sua fase atual, a empresa também se concentra em permissões e responsabilização, incluindo saber a que o agente teve acesso, o que tentou fazer e se permaneceu dentro dos limites definidos para ele.
Leitura da certi.news: a importância da rodada não se limita ao volume de financiamento, mas está em abordar uma lacuna entre a auditoria periódica e a mudança contínua nos ambientes de inteligência artificial. Ainda assim, o sucesso do modelo continuará ligado à capacidade da empresa de oferecer um monitoramento confiável sem transformar os próprios agentes em uma nova fonte de riscos, e à forma como a responsabilidade será distribuída entre a plataforma, os funcionários e os auditores independentes. A fonte não fornece detalhes sobre os mercados que a Comp AI pretende atingir nem sobre as certificações de conformidade, além da SOC 2, que a plataforma oferece.