HelmGuard привлекла $7,3 млн, чтобы заменить бумажную волокиту по комплаенсу ИИ-агентами

Лондонский стартап HelmGuard привлек $7,3 млн в рамках раунда начального финансирования (seed). Компания использует ИИ-агентов для проверки того, как организации управляют безопасностью и соблюдением нормативных требований. Лид-инвесторами раунда выступили Infinity Ventures и Frontline, сообщила компания в своем объявлении о финансировании 9 сентября. В числе инвесторов также отметились FinTech Collective, Stage 2 Capital и Entrepreneurs First.

Сооснователями компании стали генеральный директор Джон Дэйли и технический директор Джек Миллер. По информации HelmGuard, Дэйли провел восемь лет на руководящей должности в Palantir. Материал об этом раунде написала Тамара Джуричкович для Tech.eu, а София Чеснокова взяла интервью у обоих основателей для Tech Funding News.

Чем занимается HelmGuard

HelmGuard работает в сфере корпоративного управления, рисков и комплаенса (GRC). Ее платформа собирает данные о рисках, безопасности и соответствии требованиям из документов компаний и напрямую из исходных систем в единую связанную сеть. Затем всю работу выполняют специализированные ИИ-агенты. Сюда входят управление рисками третьих сторон, оценка пробелов в системе контроля и проверка других ИИ-агентов. Компания заявляет, что система демонстрирует ссылки на источники и логические цепочки. При этом люди остаются «в контуре», что позволяет командам отчитываться перед аудиторами и регулирующими органами.

Дэйли изложил суть предложения в официальном анонсе.

«Большинство комплаенс-платформ создавались для документирования процессов, а не для принятия решений. Теперь они используют ИИ для более быстрого создания этих документов, что никому не помогает принимать решения. Наши агенты обращаются напрямую к первоисточникам для сбора и оценки сигналов риска, избавляя специалистов от ручного сбора данных и оценок, на которые ежегодно уходят тысячи часов. Полученное финансирование позволит нам предоставить эти возможности гораздо большему количеству команд и распространить их на управление ИИ-агентами, развертываемыми в других рабочих процессах», — заявил он.

В интервью Tech Funding News он назвал конкурентов. Платформы вроде Vanta, Drata и Secureframe создают контрольные списки (чек-листы), которым люди должны следовать, отметил он. Агенты же HelmGuard сами отрабатывают эти списки. «У нас внутри компании есть такое выражение: решения важнее документов», — рассказал Дэйли изданию.

Миллер сообщил Tech Funding News, что платформа использует три уровня защиты от ошибочных решений в области рисков. Каждая оценка имеет показатель степени уверенности. Каждый вывод связан с конкретным источником. Затем результаты проверяет человек — в зависимости от критичности решения. Клиенты могут настроить требование обязательной проверки человеком только при превышении определенного уровня риска, чего, по словам Миллера, не предлагает ни один конкурент.

Клиенты, включая Callosum

По данным HelmGuard, ее пользователи находятся в США, Канаде, Великобритании, Гонконге и ЮАР. Для одной из страховых компаний в США платформа оценила 1250 контрагентов менее чем за неделю. После этого клиент отказался от своей старой платформы — миграцию, как заявляет HelmGuard, инженеры компании завершили менее чем за 10 дней. Глобальная телемедицинская и телекоммуникационная фирма использовала решение, чтобы сократить время первичного реагирования на запросы клиентов по обеспечению надежности с нескольких дней до считанных минут.

Еще одним клиентом стала лондонская ИИ-компания на стадии масштабирования Callosum. Она наняла HelmGuard для разработки и реализации своей программы безопасности и комплаенса.

«Мы продаем продукты клиентам, для которых безопасность стоит на первом месте, и их процедура проверки требует комплексной программы. У нас был опыт работы с инструментами, ориентированными на сертификацию, но разработка и внедрение программы, подходящей для нашего бизнеса, потребовали бы месяцев найма сотрудников и тяжелой работы, что замедлило бы наш рост. Вместо этого платформа HelmGuard ускорила создание и запуск программы. Теперь мы обладаем возможностями зрелой организации по безопасности и можем конкурировать в огромных масштабах», — отметил сооснователь и генеральный директор Callosum Данял Акарка в официальном релизе.

Проверка ИИ-агентов

Часть средств пойдет на создание уровня обеспечения надежности агентов (agent assurance layer), который будет оценивать поведение ИИ-агентов в процессе их работы. HelmGuard также строит проверенную сеть рисков (Verified Risk Network). Предполагается, что она позволит компаниям обмениваться проверенными актуальными данными о рисках вместо документов.

Миллер объяснил эту логику в анонсе.

«Профиль риска ИИ-поставщика меняется с каждым обновлением модели и каждым новым инструментом, который могут вызывать его агенты. В результате выданная несколько месяцев назад сертификация описывает реальность, на которую наши клиенты не могут полагаться. Регулируемым покупателям необходимо задать актуальный вопрос и получить проверенный актуальный ответ, в то время как поставщики не хотят увязать в повторном заполнении устаревших опросников. Проверенная сеть рисков делает единицей проверки утверждение, оцененное агентом напрямую, а не документ, и обеспечивает непрерывный обмен данными между агентами», — пояснил он.

В анонсе приводятся данные исследования EY, согласно которому треть предприятий считают риски, связанные с третьими сторонами и цепочками поставок, серьезной угрозой. Из них 41% испытывают ограниченную уверенность или вообще не уверены в способности своей комплаенс-команды управлять этими рисками. В HelmGuard также отметили, что инциденты с ИИ-безопасностью этим летом были связаны с действиями агентов без эффективного надзора. В июле компания OpenAI сообщила, что ее автономные агенты совершили взлом Hugging Face.

Что сказали инвесторы

«Обеспечение надежности рисков по-прежнему работает по модели, созданной для более медленного мира, где фирмы проходят сертификацию раз в год, сдают отчет и надеются, что ничего не изменится. Эта модель уже с трудом справлялась с растущей сложностью регулирования, но она полностью терпит крах в мире с программным обеспечением, которое рассуждает, планирует и действует самостоятельно. HelmGuard — одна из немногих команд, создающих решения для того, какими должны стать проверки, вместо того чтобы просто ускорять старый процесс в хорошо известных сценариях вроде управления рисками третьих сторон и новых областях, таких как верификация агентов», — заявил Джей Ганатра, сооснователь и управляющий партнер Infinity Ventures.

Джордж Рэдфорд, партнер во Frontline, отметил: «Каждая компания, которую мы поддерживаем, запускает агентов, принимающих гораздо больше решений и гораздо быстрее, чем рабочие процессы, которые они заменили. Устаревшая модель проверок никогда не была рассчитана на то, что само решает, что делать во время выполнения. HelmGuard строит этот уровень верификации под руководством команды, которая годами работала именно в тех условиях, которые теперь обслуживает этот продукт».

Frontline также инвестировала в Vanta — комплаенс-компанию, с которой конкурирует HelmGuard, сообщает Tech Funding News. Издание отмечает, что Рэдфорд считает обе инвестиции взаимодополняющими, а не противоречащими друг другу. По словам Дэйли, в рамках этого раунда стартап получил около десяти предложений о финансировании (term sheets).

Как познакомились основатели

Оба сооснователя прошли через инкубатор Entrepreneurs First, пишет Tech Funding News. Мэтт Клиффорд, один из его сооснователей, лично привлек каждого из них. Лондонская группа называлась “def/acc”, что означает defensive acceleration (оборонительное ускорение). Впоследствии Клиффорд стал первым инвестором HelmGuard.

Согласно информации Tech Funding News, Дэйли получил юридическое образование до прихода в Palantir. Там он занимался сделками в государственном и частном секторах, а также курировал внутреннюю безопасность, комплаенс и защиту данных. Миллер имеет опыт работы в сфере исследований искусственного интеллекта. Будучи студентом, он участвовал в разработке некоторых ранних больших языковых моделей, созданных OpenAI и Google, сообщает издание.

На что пойдут деньги

HelmGuard планирует расширяться в США, открыв офисы в Нью-Йорке и Сан-Франциско в дополнение к своей штаб-квартире в Лондоне. Компания будет нанимать специалистов в инженерные и коммерческие команды (go-to-market). За последние два месяца команда выросла с трех до 10 человек, рассказал Дэйли Tech Funding News. В планах компании — привлечь раунд Серии А в течение 12–18 месяцев.

В текущем году другие стартапы также привлекали финансирование на разработку инструментов для ИИ-комплаенса. Компания Flagright в июне привлекла $12,5 млн для своего ПО по борьбе с финансовыми преступлениями. В том же месяце 1Password приобрела компанию Apono, которая контролирует действия ИИ-агентов внутри корпоративных систем.