Comp AI募資3,400萬美元，從法規遵循自動化延伸至資安與AI代理安全

新聞

法規遵循與資安新創Comp AI宣布完成3,400萬美元A輪募資，準備將業務從既有的法規遵循自動化，進一步擴展至資安監控、安全測試及AI代理安全。目前Comp AI服務的客戶已超過1,000家。

Comp AI主要提供治理、風險與法規遵循（Governance, Risk, and Compliance，GRC）自動化平臺，透過AI協助企業建立法規遵循政策、進行風險評估、蒐集稽核所需證據及評估供應商風險，並持續檢查相關控制措施。目前支援SOC 2、ISO 27001、HIPAA、GDPR及FedRAMP等法規遵循框架與標準。

圖片來源/Comp AI

這次募資後，Comp AI計畫進一步發展即時安全監控功能，協助企業確認既有安全防護措施是否有效，並擴大針對應用程式及基礎架構的安全測試。Comp AI官網顯示，目前也提供AI驅動的滲透測試，可針對程式碼、API及基礎架構進行安全檢查。

AI代理安全則是另一項發展方向。根據TechCrunch報導，隨著企業逐漸導入AI代理，Comp AI準備先從AI代理的權限與當責（accountability）問題著手，讓企業持續掌握AI代理可以存取哪些資源、嘗試執行哪些操作，以及這些操作是否超出授權範圍。