Nexos.ai — neutraalne AI-kontroll ja andmekaitse ettevõtetele

Leedu idufirma Nexos.ai sulges 30 miljoni euro suuruse Series A vooru, et lahendada üks ettevõtte IT-maailma keerukamaid probleeme: kuidas lubada töötajatel kasutada võimsaid tehisintellekti (AI) tööriistu ilma tundlikke andmeid lekkimata. Index Venturesi ja Evantic Capitali toetusel positsioneerib platvorm end neutraalse kontrollkihina meeskondade ja suure keelemudelite (LLM) vahel, pakkudes ettevõtetele turvatud juurdepääsu ja jälgitavust.

Miks ettevõtted on ettevaatlikud — ja miks Nexos.ai näeb võimalust

Paljud ettevõtted mõistavad tehisintellekti potentsiaali, kuid kardavad valitsemise (governance), nõuetele vastavuse (compliance) ja kontrollimata andmete väljapääsu riske. Pigem kui täielikke keeldu pakub Nexos.ai alternatiivset teed: saada LLM-ide "Šveitsiks" — neutraalseks vahendajaks, mis võimaldab meeskondadel säilitada tootlikkuse eeliseid, hoides samal ajal ettevõtte konfidentsiaalsust ja andmekaitset.

Asutajad Tomas Okmanas ja Eimantas Sabaliauskas — tuntud eelkõige Nord Security ja teiste Tesonet-ettevõtete loomise poolest — hoiatasid, et praegune AI-maastik võib viia selle poole, mida nad nimetavad "suurimaks ettevõtte andmelekkeks", kui töötajad kopeerivad tundlikke dokumente avalikesse mudelitesse. Nende lahendus on sisestada turvaline kontrollplane, mis logib, filtreerib ja suunab AI-päringuid nii, et ettevõtted saaksid poliitikaid jõustada ilma igapäevaseid AI-protsesse täielikult blokeerimata. See kontrollkiht toetab auditeeritavust, poliisi rakendamist (policy enforcement), andmete anonümiseerimist ning reaalajas puhverfiltreid, mis vähendavad andmete lekkimise riski.

Rahastus, usaldusväärsus ja kõrgetasemeline investorivõrgustik

Mõned kuud pärast stealth-käivitust, mis hõlmas ka 8 miljoni dollari suurust varasemat vooru, teatas Nexos.ai 30 miljoni euro suurusest Series A voorust (umbes 35 miljonit dollarit) hinnangulise 300 miljoni euro suuruse väärtuse juures. Vooru juhtisid Index Ventures ja Evantic Capital; varasemad toetajad nagu Creandum ja Dig Ventures osalesid samuti. Ingelinvestorite seas on mitmete tuntud tehnoloogiaettevõtete tegevjuhid, näiteks Datadog, Klarna, Supercell ja Wix, mis lisab nii kapitali kui strateegilist kaalu ja usaldusväärsust.

Evantic, uus fond, mille asutas endine Sequoia partner Matt Miller, toob kaasa unikaalse ressursi: tema "Legends" võrgustiku, kus ligikaudu 140 ops-eksperti nõustavad portfelliettevõtteid. Okmanas mainib, et ta ise on Legend ning samal ajal ka Nexos.ai meeskond saab kasu teiste operaatorite praktilistest kogemustest tooteroadmiku kujundamisel. See investorite ja nõuandjate võrgustik suurendab ettevõtte usaldusväärsust ja avab võimalusi integratsioonide, ärimudelite ja suurte ettevõtete klientide hankeks.

Where the money will go

• Akseleratsioon privaatsuse-mudelite (private model) toe arendamisel tundlike andmete töötlemiseks ja andmeühenduste hoidmiseks kliendi kontrollitud keskkondades
• AI Gateway ja Workspace funktsioonide skaleerimine, et tugevdada juurdepääsu kontrolli, jälgitavust, kuluoptimeerimist ja integreeritavust olemasolevate IT-süsteemidega
• Müügi ja insenerimeeskondade laienemine Euroopas ja Põhja-Ameerikas, et toetada globaalseid kliente ja regulatiivseid nõudeid eri jurisdiktsioonides
• Töötajate arvu kasv sihtmärgiga jõuda esimese aasta jooksul ligikaudu 100-liikmelise meeskonnani, mis toetab tootearendust, kliendituge, turundust ja turvalisuseeskirjade kujundamist

Toode: AI Workspace töötajatele ja Gateway kontrolliks

Täna tarnib Nexos.ai kahte põhikomponenti: AI Workspace, mida töötajad kasutavad mudelitega suhtlemiseks, ja AI Gateway, mida arendajad ja turvameeskonnad integreerivad olemasolevate süsteemidega. Gateway toimib kontrollkihina, mis keskendub turvalisusele, kulude juhtimisele, auditeeritavusele ning regulatiivsele vastavusele, vähendades samal ajal organisatsioonide killustatust, mis tekib mitme AI-teenusepakkujaga töötamisel. Gateway võimaldab rakendada tsentraalseid poliitikaid, jälgida päringuid, piirata konteksti jagamist ning teha päringutele eeltöötlust ja post-protsessimist automatiseeritud reeglite alusel.

Suunates päringud ühe juurdepääsupunkti kaudu, toetab Nexos.ai hetkel ligikaudu 200 AI-mudelit ja plaanib kiirendada privaatmudelite integratsioone, et hoida tundlikud andmed klientide kontrollitud keskkondades (nt privaatpilved, virtuaalsed privaatsed võrgud, kliendi halduslahendused). See arhitektuur annab juriidilistele, turva- ja IT-meeskondadele ühe koha, kus kehtestada valitsemist (governance), auditilogid ja andmepoliitikad, säilitades samal ajal mudeli-agnostilised ja paindlikud töövood, mida tootearenduse ja klienditoe meeskonnad eelistavad. Lisaks sisaldab platvorm funktsioone nagu rollipõhine ligipääsukontroll (RBAC), SSO/SAML integratsioon, krüpteeritud logimine, järjepidev auditeeritavus ja võime ühendada olemasolevate SIEM- ja compliance-tööriistadega.

Early traction and target customers

Okmanas ütleb, et ettevõte tegeleb praegu 50–60 demo-kõnega nädalas, mis viitab tugevale turu huvi ja kiirele müügitsüklile B2B ärimudelis. Nexos.ai seab prioriteediks kaks kliendigruppi: tehnoloogiliselt ettepoole liiguvad ettevõtted, kes kasutavad AI-d igapäevaselt operatiivsete protsesside parandamiseks, ja regulaatori poolt rangelt juhitud organisatsioonid, millel on ranged valitsemise ning andmete paiknemise (data residency) nõuded. Varasemalt kinnitatud kliendid hõlmavad asutajate Tesonet portfelli kuuluvaid ettevõtteid ja Bulgaaria fintech-unicorn Payhawk’i, mis näitab usaldust ja sobivust finantssektori nõuetele.

Näited on olulised. Hostingeris — mis on samuti Tesonet portfellis — vähendas sisemine AI-assistent inimtöö-ressursi vajadust ja säästis Okmanase sõnul sel aastal ligikaudu 10 miljonit eurot. Selline käegakatsutav investeeringutasuvus (ROI) ja kuluefektiivsus on täpselt see ärimudel, mida Nexos.ai püüab pakkuda suurematele organisatsioonidele, kes peavad veenma juhatusi, auditoreid ja nõuetele vastavuse meeskondi, et AI võib olla nii turvaline kui kasumlik, kui seda juhitakse korrektselt ja läbipaistvalt. Lisaks näitavad varajased juhtumiuuringud, kuidas automatiseeritud sisutoevood ja AI-põhised abimehed suurendavad kliendirahulolu ja vähendavad vastuste aega, mis omakorda parandab ärilisi tulemusi.

Mis see tähendab ettevõtte AI vastuvõtule

Kujutage ette organisatsiooni, kus iga AI-interaktsioon on nii produktiivne kui ka auditeeritav ning kus andmete konfidentsiaalsus ei ole kompromiteeritud. See on Nexos.ai peamine sõnum: lubada töötajatel kasutada kaasaegseid mudeleid ilma ettevõtete saladusi avalikustamata või regulatiivseid nõudeid rikkumata. See on pragmaatiline kompromiss AI tootlikuse hüvede ja ettevõtte valveta instinktide vahel, pakkudes samas tehnilisi vahendeid riskide haldamiseks. Selline lähenemine hõlmab mudeli-agnostilist läbilasketee (model-agnostic gateway), päringute sanitiseerimist (prompt redaction), tundlikkuse tuvastamist (PII detection), de-identifitseerimist ja vajadusel privaatmudelite kasutusele võtmist andmete töötlemiseks.

Nexos.ai asutajad panustavad sellele, et paljud ettevõtted ei aktsepteeri teravaid keeldu (blunt bans) ja pigem eelistavad neutraalset, mudelist sõltumatut kontrollkihti, mis võib avada laialdasema AI kasutuselevõtu. Värske kapitali, tugeva investorite portfelli ja varajaste kliendiedude toel soovib idufirma saada vahendajaks, keda paljud IT- ja turvajuhtid (CIO, CISO) usaldavad, kui nad toovad AI töövoogudesse. See hõlmab ka konkurentsivõimelist positsioneerimist turul: keskendumist turva- ja nõuetele vastamise funktsioonidele, mis eristavad Nexos.ai-d otse-LLM-teenuse pakkujatest ning muudest platvormidest, mis ei paku sama taseme poliisiautomaatikat ja auditeeritavust.

Tehnilises mõttes tähendab see lisaks kasutajaliidesele ja Gateway-le ka integratsioone API-de, andmevoogude ning ID- ja poliisikontrollisüsteemidega. Näiteks ettevõtted, kes peavad järgima GDPR-i, HIPAA-t või muid sektori-spetsiifilisi nõudeid, saavad rakendada andmepiiranguid, milles tundlikud väljundid blokeeritakse või suunatakse privaatsetesse mudelitesse. See võimaldab ärimeeskondadel jätkata innovatsiooni ja tõsta efektiivsust ilma, et turvalisus või auditijärjepidevus kannataks.

Lõppkokkuvõttes tähistab selline lähenemine meelsust, kus tehniline riskijuhtimine võimaldab äriotsuseid, mitte ei takista neid — see on oluline sõnum organisatsioonidele, kes otsivad tasakaalu kiire innovatsiooni ning õigusliku ja operatiivse vastutuse vahel.