Srikar et Kevan, fondateurs d'Alter (YC S25), développent un contrôle d'accès pour les agents qui effectuent des actions au nom de plusieurs utilisateurs. Leur lancement répond à un problème courant : chacun se connecte avec son propre compte dans Slack, mais l'agent se connecte à des systèmes comme un CRM ou une plateforme de facturation à l'aide d'une clé API partagée. Par conséquent, l'agent peut faire tout ce que permet cette clé, et l'authentification au niveau utilisateur dans Slack ne restreint en rien ce que l'agent peut faire dans les systèmes externes.
Alter agit comme un proxy et gère les identifiants des systèmes en aval pour chaque requête API émise par un agent. Elle prend en compte l'identité de l'utilisateur final pour chaque action et applique automatiquement le contexte de la personne au nom de laquelle l'agent agit. Elle applique également des politiques fines à l'exécution et enregistre des journaux d'audit de niveau conformité.
Les fondateurs expliquent que l'idée est née de la difficulté de construire des agents dans les secteurs réglementés. Srikar, qui a travaillé chez Goldman Sachs, a constaté le coût élevé que représente pour les développeurs l'écriture d'une authentification sur mesure pour des agents multi-locataires soumis à des contrôles de politiques stricts. Kevan, fondateur pour la deuxième fois, a l'expérience de la vente de technologies de pointe dans des environnements très réglementés. L'équipe affirme que les premiers utilisateurs comprennent des startups qui développent des agents SRE et de back-office travaillant avec QuickBooks et Rippling, ainsi qu'un sous-traitant de la défense qui construit des agents isolés du réseau pour le Corps des Marines.
Alter prend en charge des centaines de fournisseurs, chacun testé manuellement de bout en bout, et propose des politiques personnalisées, la délégation d'agents, l'attribution aux utilisateurs ainsi qu'une passerelle LLM dotée de garde-fous, dont la sortie est prévue prochainement. L'entreprise pratique une tarification à l'usage, avec un palier gratuit jusqu'à 10 000 requêtes.
Source: Hacker News · Résumé par HeadlinesBriefing