Palo Alto kupuje ochronę agentów AI. Co z tego dla firmy

Palo Alto Networks, jedna z największych firm od cyberbezpieczeństwa na świecie, prowadzi rozmowy o przejęciu startupu Clutch za około 500 mln dolarów. Clutch zajmuje się bezpieczeństwem agentów AI. Wspierają go fundusze Lightspeed i SignalFire, a według źródła TechCrunch przy ostatniej wycenie był wart 85 mln dolarów. To na razie rozmowy, nie zamknięta transakcja.

Dlaczego to ma znaczenie

Najciekawsza jest różnica w liczbach. Jeśli transakcja dojdzie do skutku, kupujący zapłaci prawie sześć razy więcej, niż wynosiła ostatnia wycena. Duży gracz od bezpieczeństwa nie przepłaca w ten sposób za modny temat dla prezentacji. Przepłaca, bo jego klienci pytają o konkretny problem i chcą go rozwiązanego od razu.

Ten problem jest prosty do opisania. Agent AI to nie chatbot, który tylko odpowiada na pytania. Agent dostaje dostęp do skrzynki, kalendarza, dysku, CRM i sam wykonuje czynności. Klasyczne zabezpieczenia pilnują ludzi i haseł. Słabo radzą sobie z programem, który działa w Twoim imieniu, ma Twoje uprawnienia i może dostać polecenie ukryte na przykład w treści maila, który właśnie czyta.

Duże firmy właśnie to odkrywają, więc dostawcy bezpieczeństwa kupują zespoły, które już się tym zajmują. Skorzystają na tym głównie korporacje z działami IT. Dla reszty rynku to sygnał, że temat przestał być teoretyczny.

Co to znaczy dla polskiej firmy

Bezpośrednio: nic. Palo Alto Networks sprzedaje rozwiązania dla dużych organizacji, a mała firma usługowa nie będzie kupować produktów Clutch ani teraz, ani po przejęciu. Nie ma tu narzędzia, które można jutro wdrożyć.

Pośrednio: sporo. Jeśli w Twojej firmie AI czyta pocztę, przygotowuje oferty i wyceny, porządkuje faktury albo ma dostęp do bazy klientów, to masz ten sam problem co korporacja, tylko bez działu bezpieczeństwa, który by go pilnował. W małej firmie usługowej B2B ten news nie zmienia tygodnia pracy. Zmienia pytanie, które warto sobie zadać: komu dokładnie dałem klucze.

Typowy obraz w firmie bez zespołu marketingowego wygląda tak: ktoś podpiął asystenta AI do Gmaila, inne narzędzie do dysku, jeszcze inne do CRM. Każde z osobna wyglądało na niewinne. Nikt nie spisał, co ma dostęp do czego, i nikt tego nie sprawdzał od momentu instalacji. Korporacje płacą setki milionów dolarów za to, żeby ten bałagan ogarnąć. Ty możesz go ogarnąć w godzinę, bo masz mniej narzędzi.

Co z tym zrobić

• Zrób listę. Wejdź w ustawienia konta Google albo Microsoft i sprawdź, które aplikacje mają dostęp do poczty, dysku i kalendarza. Usuń te, których nie używasz.
• Oddziel czytanie od działania. Agent, który podsumowuje maile, nie musi mieć prawa do ich wysyłania. Agent, który przygotowuje fakturę, nie powinien jej sam wystawiać bez Twojego kliknięcia.
• Nie podłączaj wszystkiego do jednego konta. Jeśli testujesz nowe narzędzie AI, daj mu dostęp do wydzielonej skrzynki albo folderu, nie do całej firmy.

Samo przejęcie obserwuj spokojnie. Jeśli dojdzie do skutku, za jakiś czas podobne zabezpieczenia trafią do tańszych pakietów i narzędzi, z których korzystają mniejsze firmy. Na razie to nie powód, żeby cokolwiek kupować.

Źródło: TechCrunch AI