Mintive tar in 7 miljoner dollar för AI-agentidentitet – den totala finansieringen uppgår nu till 11 miljoner dollar

Mintive har tagit in 7 miljoner dollar i ny finansiering med Cowboy Ventures som ledande investerare. Därmed uppgår bolagets totala finansiering till 11 miljoner dollar, samtidigt som företag söker bättre kontroll över AI-agenter som arbetar i deras system. Enligt bolaget hanterar det nu 2,5 miljoner anrop från agenter per dag hos fler än 50 betalande företagskunder. På sju månader har över 200 miljoner anrop behandlats.

Tillkännagivandet den 29 oktober nämner bland annat kunderna Ro, Modern Treasury, Coursera, University of Michigan och Apax. Finansieringen ska stödja en plattform som ger varje agent en egen identitet, snävt avgränsade behörigheter och ett spårbart register över dess åtgärder i företagsverktyg och AI-modeller.

Finansiering av infrastrukturen kring företagsagenter

Bland Mintives investerare finns Coatue, Operator Collective, Burst Capital, Maven Ventures och Hustle Fund. Bland de enskilda investerarna finns Okta-medgrundaren Frederic Kerrest, WorkOS grundare och vd Michael Grinich, Scott Belsky, Jeff Dean och Andrej Karpathy. Tillkännagivandet anger varken någon värdering eller vilken fas den nya finansieringsrundan tillhör.

Det underliggande problemet handlar om behörighetshantering. En anställd kan ha åtkomst till många system eftersom arbetsuppgifterna omfattar flera olika uppgifter. En agent som använder den anställdas inloggningsuppgifter kan få betydligt större åtkomst än vad den behöver för sin omedelbara uppgift. När organisationer distribuerar agenter via olika gränssnitt möter säkerhetsteamen dessutom splittrade kontroller och ofullständiga uppgifter om vem som godkänt en åtgärd.

”Agenter arbetar redan i företagens system, och var och en behöver en egen identitet och egna behörigheter, precis som alla anställda”, sade Jiquan ”JQ” Ngiam, Mintives medgrundare och vd, i tillkännagivandet.

Så skiljer Mintive agenters identitet från användarnas inloggningsuppgifter

I företagets dokumentation om agentidentiteter beskrivs varje agent som en separat säkerhetsidentitet i företagets gateway. Den har ett eget verktygspaket, en egen status och en egen identitet i granskningsloggen. Åtkomst kan delegeras från användaren som startar en uppgift, via en teaminloggning eller från ett tjänstekonto som har skapats för arbetet.

De underliggande tjänsteinloggningsuppgifterna stannar i gatewayen. Agenten autentiserar sig med egna inloggningsuppgifter och får kortlivade token, medan administratörer styr vilka enskilda verktyg den kan komma åt. Om en agents token återkallas kan agenten stoppas utan att organisationen behöver inaktivera andra, orelaterade användare eller agenter.

Den här åtskillnaden bidrar också till kontinuitet. En affärsprocess bör inte vara beroende på obestämd tid av de personliga inloggningsuppgifterna tillhörande den anställda som först konfigurerade den. Mintive beskriver gemensam administration och överförbart ägarskap för agentpaket, så att team kan hantera åtkomsten när ansvarsområden förändras.

Gatewayer styr både verktyg och modellförfrågningar

Mintive kombinerar en MCP Gateway för åtkomst till verktyg med en LLM Gateway för modellförfrågningar. Model Context Protocol erbjuder ett gemensamt gränssnitt mellan AI-program och externa verktyg. Frågan ur ett styrningsperspektiv är vilka av dessa anslutningar en viss agent ska få använda.

På produktsidan för MCP Gateway beskrivs en intern katalog över godkända servrar, indelade i paket för specifika roller. Administratörer kan inaktivera enskilda verktyg, även sådana som utför destruktiva åtgärder, och tillämpa en gemensam åtkomstpolicy för olika AI-klienter. Gatewayen kan också vara värd för interna MCP-servrar bakom företagsautentisering.

Varje anrop loggas tillsammans med uppgifter om användaren, verktyget, målservern och resultatet av skyddsåtgärderna. Produkten stöder export av loggar till system för säkerhetsinformation och händelsehantering samt strömning via OpenTelemetrys OTLP-protokoll. Det ger säkerhetsteamen möjlighet att inkludera agenternas aktivitet i sina befintliga övervakningsprocesser.

Mint Guard lägger till kontroller för att upptäcka promptinjektioner, exponerade hemligheter, personuppgifter och andra risker. Enligt bolaget har plattformen granskats enligt SOC 2 Type II. Kontrollerna hjälper till att fastställa vilket beteende som är tillåtet och gör det möjligt att granska aktiviteten. Hur effektiva de är beror fortfarande på vilka policyer och integrationer organisationen konfigurerar.

Kundernas arbetsflöden visar hur åtkomstproblemet ser ut i praktiken

På Modern Treasury söker en agent för bankverksamhet igenom Sentry, Notion, Linear, källkod och interna verktyg innan en teknisk kundansvarig ingriper, uppger bolaget. Mintive rapporterar tidsbesparingar på 30 minuter i enklare ärenden och upp till fyra timmar i mer komplexa ärenden. Det är resultat för en enskild kund som redovisas i tillkännagivandet.

University of Michigan använder Mintive som en MCP-gateway för hela organisationen. Den ger en gemensam väg till godkända verktyg, medan den centrala IT-avdelningen hanterar åtkomsten. Mintive erbjuder också Coworker-agenter i Slack och Teams, som kombinerar åtkomst till företagsverktyg med långtidsminne och schemalagda arbetsuppgifter.

Som Unite.AI:s analys av företagsprogramvara ovanför MCP-anslutningslagret förklarar är det bara en del av arbetet med att skapa ett användbart arbetsflöde att göra ett verktyg åtkomligt. Mintive arbetar med identiteten, behörigheterna och den operativa dokumentationen kring den anslutningen.

Ett grundarteam med erfarenhet av AI och mjukvaruinfrastruktur

Mintive, som tidigare var känt som MintMCP, anger fyra medgrundare i sitt officiella presskit: Jiquan Ngiam, Vijay Vasudevan, Bozhi See och Phillip Bensaid. I pressmeddelandet beskrivs Ngiam som Courseras grundande ingenjör och som senior mjukvaruingenjör på Google Brain, medan Vasudevan var med och skapade TensorFlow på Google.

Den nya finansieringen placerar företaget i ett växande operativt skikt kring AI för företag: att avgöra vilka agenter som får agera, vems behörighet de använder och vilka bevis som finns kvar efteråt. Den rapporterade användningen tyder på att dessa frågor redan är produktionskrav för kunder som använder agenter i olika verksamhetssystem.