Alter(YC S25)の創業者であるSrikar氏とKevan氏は、複数のユーザーに代わって操作を行うエージェントのためのアクセス制御を開発しています。同社のローンチは、よくある課題に対応するものです。ユーザーは各自のアカウントでSlackにサインインするものの、エージェントはCRMや請求プラットフォームなどのシステムに、共有のAPIキーを1つ使って接続しています。その結果、エージェントはそのキーで許可されたことを何でも実行でき、Slackでのユーザーレベルの認証は外部システム内でエージェントができることを一切制限しません。
Alterはプロキシとして機能し、エージェントが行うすべてのAPIリクエストについて、下流システムの認証情報を管理します。各操作においてエンドユーザーのIDを考慮し、エージェントが代行している人物のコンテキストを自動的に適用します。また、実行時にきめ細かなポリシーを強制し、コンプライアンス水準の監査ログを記録します。
創業者によると、このアイデアは規制の厳しい業界でエージェントを構築することの難しさから生まれたといいます。Goldman Sachsに勤務していたSrikar氏は、厳格なポリシー管理を伴うマルチテナントのエージェントに対して、開発者が独自の認証を書くことがいかにコストのかかるものかを目の当たりにしてきました。2社目の創業となるKevan氏は、高度に規制された環境で先端技術を販売した経験があります。チームによると、初期のユーザーには、QuickBooksやRipplingと連携するSREやバックオフィス向けエージェントを開発するスタートアップや、米海兵隊向けにエアギャップ環境で動作するエージェントを構築する防衛関連の請負業者が含まれています。
Alterは数百のプロバイダーに対応しており、それぞれエンドツーエンドで手動テストされています。カスタムポリシー、エージェントへの権限委譲、ユーザー帰属機能に加え、ガードレールを備えたLLMゲートウェイも近日提供予定です。料金は従量課金制で、10,000リクエストまでは無料で利用できます。
出典: Hacker News · 要約：HeadlinesBriefing