Srikar y Kevan, fundadores de Alter (YC S25), están desarrollando control de acceso para agentes que realizan acciones en nombre de múltiples usuarios. Su lanzamiento aborda un problema común: todos inician sesión con su propia cuenta en Slack, pero el agente se conecta a sistemas como un CRM o una plataforma de facturación usando una única clave de API compartida. Como resultado, el agente puede hacer todo lo que permita esa clave, y la autenticación a nivel de usuario en Slack no restringe en absoluto lo que el agente puede hacer en sistemas externos.
Alter actúa como proxy y gestiona las credenciales de los sistemas posteriores para cada solicitud de API que realiza un agente. Tiene en cuenta la identidad del usuario final en cada acción y aplica automáticamente el contexto de la persona en nombre de la cual actúa el agente. También aplica políticas granulares en tiempo de ejecución y registra auditorías con calidad de cumplimiento normativo.
Los fundadores explicaron que la idea surgió de la dificultad de construir agentes en sectores regulados. Srikar, que trabajó en Goldman Sachs, vio lo costoso que resultaba para los desarrolladores escribir autenticación personalizada para agentes multiinquilino con controles de políticas estrictos. Kevan, emprendedor en su segunda empresa, tiene experiencia vendiendo tecnología avanzada en entornos muy regulados. El equipo afirma que entre los primeros usuarios hay startups que desarrollan agentes de SRE y de back office que trabajan con QuickBooks y Rippling, así como un contratista de defensa que construye agentes aislados de la red para el Cuerpo de Marines.
Alter admite cientos de proveedores, cada uno probado manualmente de extremo a extremo, y ofrece políticas personalizadas, delegación de agentes, atribución de usuarios y una pasarela LLM con barreras de protección que llegará próximamente. La empresa utiliza precios por uso, con un nivel gratuito de hasta 10.000 solicitudes.
Fuente: Hacker News · Resumido por HeadlinesBriefing