Srikar и Kevan, основатели Alter (YC S25), создают систему контроля доступа для агентов, которые выполняют действия от имени нескольких пользователей. Их запуск решает распространённую проблему: каждый входит в Slack под своей учётной записью, но агент подключается к таким системам, как CRM или платформа выставления счетов, с помощью одного общего API-ключа. В результате агент может делать всё, что разрешает этот ключ, а аутентификация на уровне пользователя в Slack никак не ограничивает действия агента во внешних системах.
Alter выступает в роли прокси и управляет учётными данными внешних систем для каждого API-запроса агента. Для каждого действия она учитывает личность конечного пользователя и автоматически применяет контекст того человека, от имени которого действует агент. Кроме того, сервис обеспечивает применение детальных политик во время выполнения и ведёт журналы аудита, соответствующие требованиям комплаенса.
По словам основателей, идея возникла из трудностей создания агентов в регулируемых отраслях. Srikar, работавший в Goldman Sachs, видел, насколько дорого разработчикам обходится написание собственной аутентификации для многоарендных агентов со строгими политиками. Kevan, основавший уже вторую компанию, имеет опыт продажи глубокотехнологичных решений в жёстко регулируемой среде. По словам команды, среди первых пользователей — стартапы, создающие агентов для SRE и back-office, работающих с QuickBooks и Rippling, а также оборонный подрядчик, который разрабатывает изолированных от сети агентов для Корпуса морской пехоты США.
Alter поддерживает сотни провайдеров, каждый из которых вручную протестирован от начала до конца, и предлагает пользовательские политики, делегирование агентам, атрибуцию действий пользователям, а также LLM-шлюз с защитными механизмами, который скоро появится. Компания использует оплату по потреблению, при этом бесплатный тариф включает до 10 000 запросов.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing