Srikar dan Kevan, pendiri Alter (YC S25), sedang membangun kontrol akses untuk agen yang melakukan tindakan atas nama banyak pengguna. Peluncuran mereka menjawab masalah yang umum: setiap orang masuk ke Slack dengan akunnya sendiri, tetapi agen terhubung ke sistem seperti CRM atau platform penagihan menggunakan satu kunci API bersama. Akibatnya, agen dapat melakukan apa pun yang diizinkan oleh kunci tersebut, dan autentikasi tingkat pengguna di Slack tidak membatasi apa yang dapat dilakukan agen di sistem eksternal.
Alter berperan sebagai proxy dan mengelola kredensial sistem hilir untuk setiap permintaan API yang dibuat agen. Alter memperhitungkan identitas pengguna akhir untuk setiap tindakan dan secara otomatis menerapkan konteks orang yang diwakili agen. Alter juga menerapkan kebijakan runtime yang terperinci serta mencatat log audit kelas kepatuhan.
Para pendiri mengatakan gagasan ini tumbuh dari kesulitan membangun agen di industri yang diatur ketat. Srikar, yang pernah bekerja di Goldman Sachs, melihat betapa mahalnya bagi pengembang untuk menulis autentikasi khusus bagi agen multi-tenant dengan kontrol kebijakan yang ketat. Kevan, pendiri untuk kedua kalinya, berpengalaman menjual teknologi mendalam di lingkungan yang sangat diatur. Tim menyebutkan pengguna awal mencakup startup yang membangun agen SRE dan back-office yang bekerja dengan QuickBooks dan Rippling, serta kontraktor pertahanan yang membangun agen air-gapped untuk Korps Marinir AS.
Alter mendukung ratusan penyedia, yang masing-masing diuji secara manual dari ujung ke ujung, dan menawarkan kebijakan kustom, delegasi agen, atribusi pengguna, serta gateway LLM dengan guardrail yang akan segera hadir. Perusahaan ini menggunakan harga berbasis penggunaan, dengan tingkat gratis hingga 10.000 permintaan.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing