Mintive sammelt 7 Millionen US-Dollar für die Identität von KI-Agenten ein und erhöht die Gesamtfinanzierung auf 11 Millionen US-Dollar

Mintive hat unter der Führung von Cowboy Ventures 7 Millionen US-Dollar an neuen Finanzmitteln eingeworben. Damit beläuft sich die Gesamtfinanzierung auf 11 Millionen US-Dollar. Das Unternehmen will Firmen dabei helfen, KI-Agenten, die innerhalb ihrer Systeme arbeiten, besser zu kontrollieren. Nach eigenen Angaben verarbeitet Mintive inzwischen täglich 2,5 Millionen Agentenaufrufe für mehr als 50 zahlende Unternehmenskunden. In sieben Monaten seien insgesamt über 200 Millionen Aufrufe verarbeitet worden.

In der Mitteilung vom 29. Oktober werden unter anderem Ro, Modern Treasury, Coursera, die University of Michigan und Apax als Kunden genannt. Mit der Finanzierung soll eine Plattform weiterentwickelt werden, die jedem Agenten eine eigene Identität, eng begrenzte Berechtigungen und eine nachvollziehbare Aufzeichnung seiner Aktivitäten in Unternehmenswerkzeugen und KI-Modellen geben soll.

Finanzierung für die Infrastruktur rund um Agenten in Unternehmen

Zu den Investoren von Mintive zählen Coatue, Operator Collective, Burst Capital, Maven Ventures und Hustle Fund. Zu den privaten Geldgebern gehören Frederic Kerrest, Mitgründer von Okta, Michael Grinich, Gründer und CEO von WorkOS, Scott Belsky, Jeff Dean und Andrej Karpathy. In der Mitteilung werden weder eine Unternehmensbewertung genannt noch die Finanzierungsrunde einer bestimmten Phase zugeordnet.

Das zugrunde liegende Problem ist die Verwaltung von Berechtigungen. Beschäftigte können Zugriff auf zahlreiche Systeme haben, weil ihre Aufgaben mehrere Tätigkeitsbereiche umfassen. Ein Agent, der die Zugangsdaten eines Beschäftigten nutzt, kann dadurch weitreichendere Zugriffsrechte erhalten, als er für seine konkrete Aufgabe benötigt. Wenn Unternehmen Agenten über verschiedene Schnittstellen einsetzen, sehen sich Sicherheitsteams zudem mit uneinheitlichen Kontrollen und lückenhaften Aufzeichnungen darüber konfrontiert, wer eine Aktion autorisiert hat.

„Agenten arbeiten bereits in Unternehmenssystemen, und jeder von ihnen benötigt eine eigene Identität und eigene Berechtigungen – genau wie jeder Beschäftigte“, sagte Jiquan „JQ“ Ngiam, Mitgründer und CEO von Mintive, laut Mitteilung.

Wie Mintive die Identität von Agenten von Benutzeranmeldedaten trennt

In der Dokumentation zu Agentenidentitäten des Unternehmens wird jeder Agent als eigenständiger Prinzipal innerhalb des Gateways beschrieben. Er verfügt über ein eigenes Werkzeugpaket und einen eigenen Status sowie eine eigene Identität im Prüfprotokoll. Der Zugriff kann über den Benutzer delegiert werden, der eine Aufgabe auslöst, über die Zugangsdaten eines Teams oder über ein für die jeweilige Arbeit eingerichtetes Dienstkonto.

Die zugrunde liegenden Zugangsdaten für Dienste verbleiben im Gateway. Der Agent authentifiziert sich mit eigenen Zugangsdaten und erhält kurzlebige Tokens. Administratoren legen dabei fest, auf welche einzelnen Werkzeuge er zugreifen kann. Wird das Token eines Agenten widerrufen, lässt sich dieser Agent stoppen, ohne dass ein Unternehmen andere Benutzer oder Agenten deaktivieren muss.

Diese Trennung trägt auch zur Kontinuität bei. Ein Geschäftsprozess sollte nicht auf unbestimmte Zeit von den persönlichen Zugangsdaten des Beschäftigten abhängen, der ihn ursprünglich eingerichtet hat. Mintive beschreibt eine gemeinsame Verwaltung und übertragbare Inhaberschaft bei Agentenpaketen. So können Teams den Zugriff anpassen, wenn sich Verantwortlichkeiten ändern.

Gateways steuern sowohl den Zugriff auf Werkzeuge als auch Modellaufrufe

Mintive kombiniert ein MCP-Gateway für den Werkzeugzugriff mit einem LLM-Gateway für Modellaufrufe. Das Model Context Protocol bietet eine gemeinsame Schnittstelle zwischen KI-Anwendungen und externen Werkzeugen. Entscheidend für die Steuerung ist, welche dieser Verbindungen ein bestimmter Agent nutzen darf.

Die Produktseite zum MCP-Gateway beschreibt einen internen Katalog genehmigter Server, die in rollenspezifischen Paketen gruppiert sind. Administratoren können einzelne Werkzeuge, auch solche für destruktive Vorgänge, deaktivieren und eine einheitliche Zugriffsrichtlinie auf verschiedene KI-Clients anwenden. Außerdem kann das Gateway interne MCP-Server hinter einer Unternehmensauthentifizierung hosten.

Jeder Aufruf wird mit Angaben zum Benutzer, zum Werkzeug, zum Zielserver und zum Ergebnis der Schutzmaßnahme protokolliert. Das Produkt unterstützt den Export von Protokollen in Systeme für Sicherheitsinformations- und Ereignismanagement sowie deren Übertragung über das OTLP-Protokoll von OpenTelemetry. So können Sicherheitsteams die Aktivitäten der Agenten in ihre bestehenden Überwachungsprozesse einbeziehen.

Mint Guard ergänzt die Plattform um Prüfungen auf Prompt-Injection, offengelegte Geheimnisse, personenbezogene Daten und weitere Risiken. Das Unternehmen gibt an, dass seine Plattform nach SOC 2 Typ II geprüft wurde. Diese Kontrollen helfen dabei, zulässiges Verhalten festzulegen und Aktivitäten nachvollziehbar zu machen. Ihre Wirksamkeit hängt jedoch weiterhin von den Richtlinien und Integrationen ab, die ein Unternehmen einrichtet.

Kundenabläufe zeigen, wie sich das Zugriffsproblem in der Praxis äußert

Bei Modern Treasury durchsucht ein Agent für den Bankbetrieb nach Angaben des Unternehmens Sentry, Notion, Linear, Quellcode und interne Werkzeuge, bevor ein technischer Kundenbetreuer eingreift. Mintive berichtet von Zeitersparnissen von 30 Minuten bei einfacheren Fällen und bis zu vier Stunden bei komplexen Fällen. Dabei handelt es sich um kundenspezifische Ergebnisse, die in der Mitteilung des Unternehmens genannt werden.

Die University of Michigan nutzt Mintive als MCP-Gateway für Unternehmen. Es bietet einen gemeinsamen Zugang zu genehmigten Werkzeugen, während die zentrale IT-Abteilung die Zugriffsrechte verwaltet. Außerdem bietet Mintive Coworker-Agenten in Slack und Teams an, die den Zugriff auf Unternehmenswerkzeuge mit Langzeitgedächtnis und geplanten Aufgaben verbinden.

Wie die Analyse von Unite.AI zu Unternehmenssoftware oberhalb der MCP-Verbindungsschicht erläutert, reicht es für einen nützlichen Arbeitsablauf nicht aus, ein Werkzeug lediglich zugänglich zu machen. Mintive kümmert sich um die Identität, die Berechtigungen und die Betriebsprotokollierung rund um diese Verbindung.

Ein Gründerteam mit Erfahrung in KI und Softwareinfrastruktur

Mintive, früher unter dem Namen MintMCP bekannt, führt in seinem offiziellen Medienkit vier Mitgründer auf: Jiquan Ngiam, Vijay Vasudevan, Bozhi See und Phillip Bensaid. Der Mitteilung zufolge war Ngiam Gründungsingenieur bei Coursera und Senior Staff Software Engineer bei Google Brain, während Vasudevan bei Google an der Entwicklung von TensorFlow mitwirkte.

Die neue Finanzierung positioniert das Unternehmen in einer wachsenden operativen Ebene rund um Unternehmens-KI: Es geht darum, zu entscheiden, welcher Agent handeln darf, wessen Befugnisse er dabei nutzt und welche Nachweise anschließend verbleiben. Die gemeldete Nutzung deutet darauf hin, dass diese Fragen für Kunden, die Agenten in geschäftlichen Systemen einsetzen, bereits Anforderungen im Produktivbetrieb sind.