Comp AI, güvenlik ve uyumluluk işlerini yapay zekâya taşıyor

Siber güvenlik ve uyumluluk süreçlerine odaklanan Comp AI, 34 milyon dolarlık Seri A yatırım turunu tamamladı. Roo Capital ve Grand Ventures liderliğinde gerçekleşen tur, şirketin ürününü büyütmesi ve yapay zekâ ajanlarının üstlendiği görevleri genişletmesi için kullanılacak. Şirketin bugüne kadar aldığı toplam yatırım miktarı 37,5 milyon dolara ulaştı.

Ocak ayında kurulan Comp AI, güvenlik politikalarının hazırlanması, denetimler için kanıt toplanması ve uyumluluk kontrollerinin sürekli izlenmesi gibi işlerde şirketlere yardımcı olmayı amaçlıyor. Platformun merkezinde, tekrarlayan görevleri insan ekiplerle birlikte yürüten yapay zekâ ajanları bulunuyor.

Fikir, kurucuların yaşadığı SOC 2 deneyiminden çıktı

Şirketin kuruluş hikâyesi, kurucuların önceki girişimi LeapAI sırasında karşılaştığı sorunlara dayanıyor. Lewis Carhart, Claudio Fuentes ve Mariano Fuentes, yaklaşık iki yıl boyunca iş akışı odaklı bu platformu geliştirdi. LeapAI, faaliyet gösterdiği dönemde bir milyondan fazla kullanıcıya ulaştı; ancak ekip, ürünü sürdürecek kadar güçlü ve kalıcı bir kullanım alanı bulamadığına karar vererek projeyi kapattı.

Kurucular bu süreçte büyük dil modelleriyle ürün geliştirme konusunda deneyim kazandı. Daha sonra platformu büyük kurumsal müşterilerle çalışabilecek seviyeye taşımaya uğraşırken SOC 2 uyumluluğu için gereken işlemlerin ne kadar zaman aldığını gördü. Claudio Fuentes, sürecin belirsiz ve yoğun biçimde manuel ilerlediğini, çalışmaların birkaç ay sürdüğünü belirtti. Bu süreçte ürün geliştirmeye ayrılması gereken zamanın önemli bir bölümü uyumluluk işlerine kaydı.

Yeni girişimde CEO görevini Carhart üstlendi. Claudio Fuentes operasyonlardan, Mariano Fuentes ise teknoloji tarafındaki liderlikten sorumlu. Üçlü, önceki girişimlerinden edindikleri deneyimi bu kez belirli bir kurumsal probleme odaklanan bir ürün oluşturmak için kullanıyor.

Yapay zekâ ajanları insan onayının yerini almıyor

Comp AI’nin platformu, şirketlerin güvenlik politikalarını hazırlamasına ve denetimlerde kullanılacak belgeleri toplamasına destek oluyor. Sistem ayrıca kurumların belirlenen güvenlik kontrollerini karşılayıp karşılamadığını sürekli takip ediyor. Böylece uyumluluk yalnızca denetim öncesinde yapılan tek seferlik bir hazırlık olmaktan çıkarılıp devamlı izlenen bir sürece dönüştürülüyor.

Şirket, yapay zekânın bağımsız denetçilerin görevini devralmadığını özellikle vurguluyor. Platform gerekli hazırlıkların ve kontrollerin yürütülmesine yardım ederken, resmi değerlendirme yine bağımsız denetçiler tarafından yapılıyor. İnsan çalışanlar da yapay zekâ ajanlarını sisteme tanıtıyor, kontrolleri destekliyor ve iş akışlarının sürdürülmesini sağlıyor.

Örneğin bir ajan yeni bir güvenlik politikası taslağı hazırlayabiliyor; ancak metnin son hâline getirilmesi ve onaylanması insan sorumluluğunda kalıyor. Comp AI, ajanlar ileride daha kritik işlemler üstlendikçe insan onayı ve güvenlik önlemlerinin de artırılması gerektiğini savunuyor. Bu yaklaşım, otomasyon ile kurumsal sorumluluk arasındaki sınırı korumayı hedefliyor.

Platform sızma testleri de gerçekleştirebiliyor

Comp AI yalnızca belge ve kontrol takibiyle sınırlı kalmıyor. Şirket, yapay zekâ destekli sızma testi özelliğiyle kod tabanlarını ve altyapıları güvenlik açıkları açısından proaktif biçimde incelemeyi planlıyor. Bu özellik, kurumların sorunları gerçek bir saldırı yaşanmadan önce tespit etmesine yardımcı olmayı amaçlıyor.

Yapay zekâ kullanımının şirketler arasında hızla yayılması, güvenlik ve uyumluluk süreçlerinin sürekli işletilmesini daha gerekli hâle getiriyor. Kurumlar bir yandan yeni yapay zekâ araçlarını ürünlerine ve operasyonlarına eklerken diğer yandan veri güvenliği, erişim kontrolleri ve denetim gerekliliklerini yönetmek zorunda kalıyor. Comp AI, yatırımın desteğiyle bu süreçleri tek bir platform üzerinden daha otomatik ve sürekli hâle getirmeye çalışacak.

Şirketin yaklaşımı, güvenlik ve uyumluluğu yalnızca denetim zamanı hazırlanan belgelerden ibaret görmüyor. Ajanların düzenli izleme yapması, ekiplerin değişen risklere daha hızlı yanıt vermesine yardımcı olabilir. Ancak platformun çalışma modelinde insan incelemesi ve bağımsız denetim korunmaya devam ediyor.