Srikar e Kevan, fundadores da Alter (YC S25), estão criando controle de acesso para agentes que realizam ações em nome de vários usuários. O lançamento deles aborda um problema comum: todos fazem login com a própria conta no Slack, mas o agente se conecta a sistemas como um CRM ou uma plataforma de cobrança usando uma única chave de API compartilhada. Como resultado, o agente pode fazer tudo o que essa chave permitir, e a autenticação em nível de usuário no Slack não restringe nada do que o agente pode fazer em sistemas externos.
A Alter atua como um proxy e gerencia as credenciais dos sistemas downstream para cada requisição de API feita por um agente. Ela considera a identidade do usuário final em cada ação, aplicando automaticamente o contexto da pessoa em nome de quem o agente está atuando. Também aplica políticas granulares em tempo de execução e registra logs de auditoria com qualidade de conformidade.
Os fundadores afirmam que a ideia surgiu da dificuldade de criar agentes em setores regulados. Srikar, que trabalhou no Goldman Sachs, viu o quanto era caro para os desenvolvedores escrever autenticação personalizada para agentes multilocatários com controles de políticas rigorosos. Kevan, fundador pela segunda vez, tem experiência em vender tecnologia avançada em ambientes altamente regulados. A equipe diz que os primeiros usuários incluem startups que desenvolvem agentes de SRE e de back office que trabalham com QuickBooks e Rippling, além de uma empreiteira de defesa que constrói agentes isolados da rede para o Corpo de Fuzileiros Navais.
A Alter oferece suporte a centenas de provedores, cada um testado manualmente de ponta a ponta, e disponibiliza políticas personalizadas, delegação de agentes, atribuição de usuários e um gateway de LLM com barreiras de proteção, que chegará em breve. A empresa usa preços baseados em uso, com um plano gratuito de até 10.000 requisições.
Fonte: Hacker News · Resumido por HeadlinesBriefing