随着人工智能领域安全风险日益增大，专注于企业管理AI代理访问权限的初创公司Keycard Labs已正式成立，并成功获得5200亿韩元投资。本轮投资吸引了安德森·霍洛维茨基金、Boldstart Ventures和Ekru Capital等知名风险投资机构参与，同时AI芯片初创公司Groq和IT企业Datadog的高管也作为共同投资者位列其中。
传统企业应用程序通过限定员工操作范围来实现访问控制，但这种方式并不适用于AI代理。因为当AI代理被赋予特定任务自动化权限后，若其出现预期外的行为，便可能形成安全漏洞。
Keycard的解决方案是基于"任务单元"的权限设置。通过将AI代理严格限制在特定任务范围内，有效阻断非必要访问。例如，当AI需要执行邮件自动回复功能时，可设置为仅能调用该功能模块。
此外，由于AI代理多为单次触发运行，若权限回收措施延迟可能引发严重安全威胁。为降低此类风险，Keycard不仅提供自动销毁代理权限的功能，还配备防篡改日志记录系统和加密密钥存储服务。
该平台包含面向AI代理的SDK和MCP（机器控制点）连接功能，无需修改现有代码即可轻松集成。同时支持与Okta等身份管理解决方案对接，确保灵活适配企业环境。
本次种子轮及A轮融资将用于强化工程技术能力。Keycard联合创始人兼首席执行官伊恩·利文斯顿表示："我们的目标是通过为AI代理构建安全运行轨道，充分释放代理经济的潜力。"
值得注意的是，近期安全市场中除Keycard外，AI认证专业初创公司Scalekit也获得790万韩元初期资金，昭示着AI代理安全正成为新一代IT投资热点。Scalekit通过优化用户权限委托机制，为机器控制点服务器增配网络安全功能。
随着AI在商业应用中的深化，代理级安全控制逐渐成为刚需，预计像Keycard这类专业访问控制平台的重要性将日益凸显。
