Siber güvenlik ve uyumluluk alanında faaliyet gösteren Comp AI, Roo Capital ve Grand Ventures tarafından yönetilen Series A finansman turunda 34 milyon dolar topladığını açıkladı. Şirket, finansmanı, normalde kanıt toplama, dokümantasyon hazırlama ve güvenlik kontrollerini manuel olarak takip etmeyi gerektiren işlerde yapay zekâ ajanlarını kullanan platformunu genişletmek için kullanmayı planlıyor.
Comp AI, platformunun güvenlik politikalarının yazılmasına, denetim süreçleri için gerekli kanıtların derlenmesine ve şirketin uyumluluk kontrollerine ne ölçüde uyduğunun sürekli olarak izlenmesine yardımcı olabildiğini söylüyor. Şirket ayrıca yazılım kurallarını ve altyapıyı güvenlik açıkları açısından proaktif biçimde incelemek için yapay zekâ destekli penetrasyon testi sunuyor. Şirkete göre bugüne kadar topladığı toplam finansman 37,5 milyon dolara ulaştı.
LeapAI deneyiminden uyumluluk otomasyonuna
Comp AI, geçen ocak ayında CEO olarak Lewis Carhart tarafından, sırasıyla COO ve CTO görevlerini üstlenen kardeşler Claudio Fuentes ve Mariano Fuentes ile birlikte kuruldu. Kurucular daha önce, yaklaşık iki yıl içinde kullanıcı sayısı 1 milyonu aşan iş akışı platformu LeapAI'de birlikte çalışmıştı. Ancak yeterince güçlü bir kullanım alanı bulamadıkları için yatırımı sürdürmeme kararı alarak platformu kapattılar.
Kurucular, LeapAI deneyiminin kendilerine SOC 2 hazırlığının ne kadar karmaşık ve zaman alıcı olduğunu, özellikle de daha büyük kurumsal müşterilere hizmet vermeye çalışırken, gösterdiğini belirtti. Claudio Fuentes'e göre sürecin uygulanması aylarca manuel çalışma gerektirdi ve bu durum ekibin ürün geliştirmesinden uzaklaşmasına neden oldu.
Pratikte ne değişiyor?
Comp AI, güvenlik ve uyumluluğu yazılım şirketlerinin yeni anlaşmaları tamamlayabilme kapasitesiyle ilişkilendiriyor; çünkü müşteri sözleşme öncesinde SOC 2 raporu talep edebiliyor. Şirketin fikri, uyumluluğu tek bir zamanda incelenen ayrı bir prosedür olarak ele almak yerine, bu çalışmanın bir bölümünü sürekli bir sürece dönüştürmek.
Bu fikir, Carhart'ın işaret ettiği pratik bir soruna dayanıyor: Bir şirket SOC 2 denetimini tamamladıktan iki hafta sonra, müşteri verilerine erişebilen, şirket içindeki yetkileri değiştirebilen veya bir yazılım dağıtımı yoluyla güvenlik açığı oluşturabilen yeni bir yapay zekâ ajanını kullanıma sunabilir. Bu, önceki denetimin geçersiz hâle geldiği anlamına gelmez; ancak denetimden sonra neyin değiştiğini zorunlu olarak açıklamaz.
Otomasyon insan incelemesini ortadan kaldırmıyor
Şirket, platformunun bağımsız denetimin veya uyumluluktan sorumlu çalışanların yerini almadığını söylüyor. Çalışanlar ajanların yapılandırılmasına, kontrollerin desteklenmesine ve iş akışının yönetilmesine katılırken, ajan örneğin bir politika taslağı hazırlayabilir; ardından bu taslağı bir kişi inceler ve onaylar.
Comp AI, ajanlar daha etkili işlemler üstlendikçe güvence ve insan onayı düzeyinin de artması gerektiğini düşünüyor. Şirket mevcut aşamasında yetkiler ve hesap verebilirliğe de odaklanıyor. Buna, ajanın nelere eriştiğini, ne yapmaya çalıştığını ve kendisi için belirlenen sınırlar içinde kalıp kalmadığını bilmek de dâhil.
certi.news'in değerlendirmesi: Turun önemi yalnızca finansman miktarıyla sınırlı değil; asıl önem, periyodik denetim ile yapay zekâ ortamlarındaki sürekli değişim arasındaki boşluğu ele almasında yatıyor. Bununla birlikte modelin başarısı, şirketin ajanları yeni bir risk kaynağına dönüştürmeden güvenilir izleme sunabilme kapasitesine ve sorumluluğun platform, çalışanlar ve bağımsız denetçiler arasında nasıl dağıtılacağına bağlı olmaya devam ediyor. Kaynak, Comp AI'nin hedeflediği pazarlar veya platformun SOC 2 dışında desteklediği uyumluluk sertifikaları hakkında ayrıntı sunmuyor.