Kontext raises $4M for AI agent runtime security

เกิดอะไรขึ้น

Kontext, a startup focused on securing autonomous AI agents, has raised $4 million in new funding. The round was led by 42CAP with participation from a16z CSX and HTGF. The company intends to use the capital to expand its engineering team, develop additional runtime enforcement capabilities, and support enterprise deployments. Kontext’s platform operates between AI agents and the applications or infrastructure they access, evaluating each action against security policies and cyber-risk signals in real time. Unlike traditional identity and access management systems that rely on pre-task authentication, Kontext incorporates task context to determine whether an agent’s specific action is authorized. The company offers an observation mode for recording agent behavior before enabling enforcement, which blocks policy-violating actions and maintains an audit trail. This approach addresses the security gap where agents hold valid credentials but perform actions outside their assigned scope.

Kontext has raised $4 million in funding led by 42CAP, with participation from a16z CSX and HTGF. The company plans to use the capital to grow its engineering team, develop additional runtime enforcement capabilities, and support enterprise deployments.

The funding comes as AI agents move beyond chat interfaces into operational roles inside companies, interacting directly with repositories, internal applications, and corporate infrastructure. This shift introduces security challenges where agents may hold valid credentials but perform actions outside their assigned tasks.

Kontext’s platform operates between AI agents and the applications or infrastructure they use, evaluating each action against security policies and cyber-risk signals in real time. It examines the agent’s identity, assigned task, requested operation, and target resource before determining whether the activity should proceed.

บริษัทนำเสนอโหมดการสังเกตที่บันทึกพฤติกรรมของเจ้าหน้าที่โดยไม่ปิดกั้นกิจกรรม ช่วยให้ทีมรักษาความปลอดภัยเข้าใจการปฏิบัติงานและทดสอบนโยบายก่อนบังคับใช้ เมื่อเปิดใช้งาน Kontext จะบล็อกการกระทำที่ละเมิดนโยบายที่กำหนดไว้ และรักษาเส้นทางการตรวจสอบความพยายามของตัวแทน การอนุมัติ การปฏิเสธ และการตัดสินใจด้านนโยบาย

ผู้ร่วมก่อตั้ง Jens Ernstberger ตั้งข้อสังเกตว่าการควบคุมแบบดั้งเดิมล้มเหลวเมื่อการรับรองความถูกต้องเพียงอย่างเดียวเป็นพื้นฐานของอำนาจ บริษัทซึ่งก่อตั้งโดย Ernstberger และ Michel Osswald มุ่งเน้นไปที่ความล้มเหลวด้านความปลอดภัยที่เกิดขึ้นเมื่อซอฟต์แวร์อัตโนมัติทำงานนอกเหนือขอบเขตของงานที่ได้รับมอบหมาย โดยจัดการกับช่องว่างระหว่างข้อมูลประจำตัวที่ถูกต้องและหน่วยงานเฉพาะด้าน

รายละเอียดที่มา: beinsure.com ↗

ทำไมมันถึงสำคัญ

As AI agents move from chat interfaces into operational roles with access to internal software, files, and credentials, traditional security controls based on authentication alone are insufficient. An agent can authenticate correctly yet perform unauthorized actions, creating significant security risks. Kontext’s funding highlights the growing industry need for runtime security solutions that understand task context and enforce policies at the point of action. This is critical for enterprises deploying autonomous systems in production environments, where agents interact with multiple systems and hold broad permissions. The investment signals investor confidence in the emerging market for AI agent security infrastructure, which is essential for mitigating risks associated with autonomous software operating beyond its intended scope.

เจ้าหน้าที่ AI ดำเนินงานมากขึ้นด้วยสิทธิ์ที่ออกแบบมาสำหรับพนักงานที่เป็นมนุษย์ ทำให้เกิดความเสี่ยงที่ข้อมูลประจำตัวที่ถูกต้องไม่เท่ากับอำนาจสำหรับการดำเนินการเฉพาะ ระบบการจัดการข้อมูลประจำตัวและการเข้าถึงแบบดั้งเดิมขาดบริบทงานที่จำเป็นในการป้องกันการกระทำที่ไม่ได้รับอนุญาตจากระบบอัตโนมัติ

แนวทางของ Kontext แก้ไขปัญหานี้ด้วยการเชื่อมโยงข้อมูลประจำตัว บริบทของงาน และนโยบาย ก่อนที่จะตัดสินใจว่าจะดำเนินการตามที่ร้องขอหรือไม่ นี่เป็นสิ่งสำคัญเนื่องจากตัวแทนย้ายจากการสร้างข้อมูลไปยังระบบปฏิบัติการโดยตรง ซึ่งจำเป็นต้องมีการควบคุม ณ จุดปฏิบัติการ

เงินทุนดังกล่าวเน้นย้ำถึงความสำคัญที่เพิ่มขึ้นของการควบคุมรันไทม์แบบคำนึงถึงงาน ในขณะที่บริษัทต่างๆ ใช้ตัวแทนอัตโนมัติในสภาพแวดล้อมการผลิต โครงสร้างพื้นฐานข้อมูลประจำตัวแบบทั่วไปถือว่าผู้ใช้ที่เป็นมนุษย์ทำการตัดสินใจเป็นรายบุคคล ในขณะที่ตัวแทน AI จะตรวจสอบสิทธิ์เพียงครั้งเดียวและดำเนินการตามลำดับการกระทำโดยไม่ต้องมีการตรวจสอบโดยมนุษย์อย่างต่อเนื่อง

การลงทุนครั้งนี้ส่งสัญญาณถึงความเชื่อมั่นของนักลงทุนในตลาดเกิดใหม่สำหรับโครงสร้างพื้นฐานด้านความปลอดภัยของตัวแทน AI เนื่องจากตัวแทนรายหนึ่งโต้ตอบกับระบบองค์กรหลายระบบในระหว่างงานเดียว การอนุญาตที่ดูสมเหตุสมผลเมื่อแยกออกไปจะสร้างความเสี่ยงที่กว้างขึ้น ซึ่งจำเป็นต้องมีการบังคับใช้นโยบายแบบเรียลไทม์และเส้นทางการตรวจสอบ

จะดูอะไรต่อไป.

Monitor Kontext’s product development and enterprise adoption as it expands its engineering team and enforcement capabilities. Watch for broader industry adoption of task-aware runtime security controls for AI agents, particularly as more companies move autonomous systems into production. Track how other security vendors respond to the need for real-time, context-aware agent monitoring and policy enforcement.

ติดตามการขยายตัวของทีมวิศวกรของ Kontext และการพัฒนาความสามารถในการบังคับใช้รันไทม์เพิ่มเติม เมื่อใช้เงินทุนใหม่

ติดตามการนำแพลตฟอร์มของ Kontext ไปใช้ในระดับองค์กร โดยเฉพาะอย่างยิ่งเมื่อบริษัทต่างๆ แนะนำตัวแทน AI เข้าสู่เวิร์กโฟลว์พร้อมสิทธิ์ในการปฏิบัติงานที่กว้างขึ้น

เฝ้าดูการตอบสนองของอุตสาหกรรมในวงกว้างต่อความต้องการการควบคุมความปลอดภัยรันไทม์ที่คำนึงถึงงาน รวมถึงการพัฒนาที่เป็นไปได้จากผู้จำหน่ายความปลอดภัยรายอื่นที่จัดการกับความเสี่ยงของตัวแทน AI

สังเกตว่าชุมชนความปลอดภัยและองค์กรจัดการกับช่องว่างระหว่างการรับรองความถูกต้องและการอนุญาตสำหรับระบบอัตโนมัติ ซึ่งอาจนำไปสู่มาตรฐานใหม่หรือแนวปฏิบัติที่ดีที่สุดสำหรับการปรับใช้ตัวแทน AI

คำแนะนำและแบบทดสอบที่เกี่ยวข้อง