Reco, yapay zekâ ajan güvenliği için 55 milyon dolar topladı

Şirketlerin yapay zekâ ajanlarını iş süreçlerine hızla eklemesi, güvenlik ekiplerinin takip etmekte zorlandığı yeni bir tablo oluşturuyor. Ajanlar yalnızca tek başına çalışan yazılımlar olmaktan çıkıp uygulamalara, kullanıcı hesaplarına, kurumsal verilere ve çeşitli araçlara erişebilen bağlantılı sistemlere dönüşüyor. Bu durum, yapay zekâ kullanımını izlemek isteyen şirketler için yeni bir güvenlik pazarı doğururken, bu pazarda faaliyet gösteren girişimlerin sayısını da artırıyor.

Bu alanda çalışan Reco, 55 milyon dolarlık yeni yatırım aldığını açıkladı. Yatırım turuna Reco’nun müşterileri arasında yer alan AT&T’nin kurumsal yatırım kolunun yanı sıra Forestay ve Quadrille Capital katıldı. Şirket, bu finansmanla birlikte daha önce şubat ayında tamamladığı 30 milyon dolarlık Seri B yatırımını büyütmüş oldu.

Yapay zekâ ajanları şirketlerin radarından çıkıyor

Reco’nun kurucu ortağı ve CEO’su Ofer Klein’a göre şirketlerin yapay zekâ ajanlarını geliştirme ve kullanıma alma hızı, bu sistemleri envantere kaydetme hızını geride bırakıyor. Girişimin platformu, Fortune 100 listesindeki müşterilerinden birinde şirketin daha önce farkında olmadığı 21 bin ajan tespit etti.

Bu örnek, kurumsal yapay zekâ kullanımındaki görünürlük probleminin ölçeğini gösteriyor. Güvenlik ekipleri hangi ajanın kullanıldığını bilse bile ajanın hangi uygulamalara, hesaplara veya izinlere ulaşabildiğini her zaman tek bir merkezden izleyemeyebiliyor. Ajan sayısı arttıkça, daha önce yalnızca kullanıcı hesapları ve uygulamalar için yürütülen erişim kontrolü süreçleri daha karmaşık hâle geliyor.

Reco, büyük bir finans kuruluşunda yaptığı incelemede ise eski bir çalışanın kurduğu bir ajan tespit ettiğini belirtiyor. Şirkete göre bu ajan Salesforce’a erişebiliyor ve elde ettiği verileri kurumun görünürlük sağlayamadığı bir alan adına gönderebiliyordu. Bu bulgu, çalışan ayrılıkları sonrasında erişim izinlerinin ve otomasyonların birlikte kontrol edilmesi gerektiğini ortaya koyuyor.

Reco’nun güvenlik yaklaşımı nasıl çalışıyor?

Reco, daha önce SaaS uygulamalarını ve yapay zekâ platformlarını haritalandırıp güvenli hâle getirmeye odaklanıyordu. Girişim artık daha geniş bir sistem sunuyor. Platformun merkezinde yer alan bağlam grafiği, yapay zekâ ajanlarını uygulamalar, insanlar, hesaplar ve izinlerle ilişkilendiriyor.

Bu yapı sayesinde güvenlik ekipleri bir ajanın hangi kaynaklara erişebildiğini görmeye ve ihtiyacı olmayan erişimleri kesmeye çalışıyor. Şirketin odaklandığı alanlar arasında sürekli izleme, çalışma zamanı güvenliği, kullanılan araçların denetlenmesi ve Model Context Protocol (MCP) bağlantılarının incelenmesi bulunuyor.

Yapay zekâ ajanı güvenliği pazarı ise yalnızca Reco’dan oluşmuyor. Piyasada en az iki düzineden fazla şirket, ajanların keşfedilmesi, yönetilmesi veya yetkisiz kullanımın belirlenmesi için ürün geliştiriyor. Bazı girişimler ajanların kullandığı araçları denetlerken bazıları hangi verilere ulaşabileceklerini sınırlandırıyor. CrowdStrike gibi büyük güvenlik şirketleri de ajanların çalıştığı cihazlarda tespit ve müdahale özellikleri geliştiriyor.

Yatırımcı ilgisi hızla büyüyor

Yapay zekâ ajanlarının üretim ortamlarında kritik sistemlere bağlanması, yatırımcıların bu alana olan ilgisini artırıyor. HiddenLayer, müşterilerinden 50’den fazlasının hassas varlıklara veya kritik sistemlere dokunan ajanları üretimde kullandığını açıklamıştı. Başka bir yapay zekâ girişimi olan Cymphony ise ABD’deki bir halka açık şirkette yaklaşık 85 bin dosyanın yapay zekâ araçları ve ajanları tarafından erişilebilir hâle geldiğini bildirdi.

Reco’nun CEO’su, şirketin değerlemesinin şubat ayındaki Seri B duyurusundan bu yana iki kattan fazla arttığını ve değerlemenin yüz milyonlarca doların üst bandında bulunduğunu söyledi. Ancak şirket kesin değerleme rakamını paylaşmadı.

Reco’nun aldığı yeni yatırım, kurumsal yapay zekâ kullanımının yalnızca üretkenlik ve otomasyon açısından değil, erişim yönetimi ve veri güvenliği açısından da izlenmesi gerektiğini gösteriyor. Ajanların sayısı arttıkça şirketler için temel sorun, hangi sistemlerin kullanıldığını bilmekten çok bu sistemlerin hangi yetkilere sahip olduğunu sürekli kontrol edebilmek olacak.