Srikar und Kevan, die Gründer von Alter (YC S25), entwickeln eine Zugriffskontrolle für Agenten, die Aktionen im Auftrag mehrerer Nutzer ausführen. Ihr Start adressiert ein verbreitetes Problem: Jeder meldet sich mit seinem eigenen Konto in Slack an, der Agent verbindet sich mit Systemen wie einem CRM oder einer Abrechnungsplattform jedoch über einen einzigen gemeinsamen API-Schlüssel. Dadurch kann der Agent alles, was dieser Schlüssel erlaubt, und die nutzerbezogene Authentifizierung in Slack beschränkt in externen Systemen überhaupt nicht, was der Agent tun darf.
Alter fungiert als Proxy und verwaltet die Zugangsdaten für nachgelagerte Systeme für jede API-Anfrage, die ein Agent stellt. Bei jeder Aktion berücksichtigt Alter die Identität des Endnutzers und wendet automatisch den Kontext der Person an, in deren Auftrag der Agent handelt. Außerdem setzt die Plattform feingranulare Laufzeitrichtlinien durch und zeichnet Audit-Protokolle in Compliance-Qualität auf.
Die Gründer sagen, die Idee sei aus den Schwierigkeiten entstanden, Agenten in regulierten Branchen zu entwickeln. Srikar, der bei Goldman Sachs arbeitete, erlebte, wie teuer es für Entwickler ist, eigene Authentifizierung für mandantenfähige Agenten mit strengen Richtlinienkontrollen zu schreiben. Kevan, der zum zweiten Mal gründet, hat Erfahrung im Verkauf von Deep-Tech-Lösungen in stark regulierten Umfeldern. Das Team nennt als frühe Nutzer Startups, die SRE- und Back-Office-Agenten für QuickBooks und Rippling entwickeln, sowie einen Rüstungsdienstleister, der luftisolierte Agenten für das US Marine Corps baut.
Alter unterstützt Hunderte von Anbietern, die jeweils manuell End-to-End getestet werden, und bietet individuelle Richtlinien, Agentendelegation, Nutzerzuordnung sowie ein LLM-Gateway mit Schutzmechanismen, das in Kürze verfügbar sein soll. Das Unternehmen setzt auf nutzungsbasierte Preise mit einer kostenlosen Stufe bis 10.000 Anfragen.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing