Harbor атрымала $10 млн, каб страхоўшчыкі маглі ацаніць рызыку ШІ-агентаў

13 кастрычніка 2026 года Harbor з Сан-Францыска, паводле паведамлення кампаніі пра раўнд, выйшла з закрытага рэжыму і прыцягнула $10 млн seed-фінансавання на чале з Base10 Partners, Abstract і 8VC. Да іх далучыліся Restive, NFX, Innovation Endeavors, Kibo Ventures, Masia і MVP Ventures. Harbor прапануе банкам і страхавым арганізацыям ацэнку рызыкі ШІ-агентаў, абмежаванне іх дзеянняў і страхаванне страты, якая можа застацца пасля тэхнічных мер.

Першыя кліенты кампаніі — банкі і страхоўшчыкі ў ЗША, Еўропе і Лацінскай Амерыцы. Профільнае выданне Insurance Journal тлумачыць галоўную перашкоду для страхоўшчыкаў: ім бракуе гісторыі выпадкаў з удзелам ШІ-агентаў для разліку рызыкі, а частка ўжо выключае ШІ з існых полісаў; сузаснавальнік Harbor Хесус Сантас назваў разавую праверку «assessing the risk at a specific point in time seems useless». Паўнамоцтвы агента і ўмовы яго працы могуць хутка змяніцца.

Як Harbor ператварае працу агента ў ацэнку страты

Ацэнка пачынаецца з інвентарызацыі агентаў, а не толькі з праверкі выкарыстанай мадэлі. Трэба звязаць кожнага агента з яго задачамі, кодам, інструментамі, дазволамі і гісторыяй дзеянняў. Агент, які толькі рыхтуе адказ для супрацоўніка, і агент з доступам да плацежнага інструмента ствараюць розныя магчымыя страты нават пры аднолькавай мадэлі. Гэта адрозненне істотнае для банка: рызыка ўзнікае там, дзе адказ ператвараецца ў самастойнае дзеянне.

На старонцы прадукту Harbor апісаны аналіз папярэдніх і бягучых сеансаў агента, праверка кода, інструментаў і дазволаў, а таксама выпрабаванні на небяспечныя паводзіны і абыход правілаў. Вынікам называюцца пацверджаныя знаходкі, ацэнка чаканай гадавой страты ў доларах і матэрыялы для андеррайтынгу. Платформа прывязвае выяўлены збой да канкрэтнага сеанса і версіі агента, каб наступная змена не згубілася ў агульным паказчыку.

Чаканая страта — гэта ацэнка фінансавага ўздзеяння магчымых збояў, а не ўжо выплачаная страхоўка. Для яе маюць значэнне і верагоднасць памылкі, і тое, якія аперацыі агент здольны выканаць, і іх магчымая цана. Калі мяняюцца мадэль, даныя або набор інструментаў, ранейшая ацэнка можа ўжо не адпавядаць фактычным паўнамоцтвам. Таму ў падыходзе Harbor паўторная ацэнка звязана са зменамі самога агента, а не толькі з чарговай праверкай паводле календара.

Калі платформа спыняе дзеянне

Наступны элемент прапановы — правілы, якія дзейнічаюць у момант выкліку інструмента. Сістэма ацэньвае запыт агента перад выкананнем, блакуе той, што выходзіць за ўстаноўленыя кампаніяй межы, і захоўвае рашэнне. Для плацяжу гэта мяжа паміж сігналам пра памылку пасля пераводу і спыненнем пераводу да руху грошай. Запіс рашэння таксама паказвае, якое правіла дзейнічала і ці было яно прыменена.

Умоўны прыклад — агент падтрымкі, якому дазволены невялікі зварот плацяжу, але патрэбна адабрэнне для большай сумы. Калі агент спрабуе абысці ліміт праз іншы даступны інструмент, важна бачыць не толькі канчатковы вынік, але і яго выклік, дазволы ды прычыну блакавання. Інакш наяўнасць правіла на паперы мала кажа пра тое, ці можа агент выканаць забароненую аперацыю на практыцы.

Статычны аналіз кода і выпрабаванні з мадэляваннем атак закрываюць іншыя кропкі рызыкі. Першы паказвае, якім шляхам агент атрымлівае доступ да інструмента і якія параметры перадае; другія шукаюць сітуацыі, у якіх агент няправільна выкарыстоўвае інструмент або абыходзіць палітыку. Назіранне за рэальнымі сеансамі дадае да гэтага тое, што адбываецца пасля запуску. Гэтыя звесткі могуць абгрунтаваць абмежаванне, але самі па сабе не вызначаюць умовы страхавога поліса.

Што атрымлівае страхоўшчык і што пакрывае поліс

Страхоўшчыку патрэбна не агульная адзнака «бяспечны», а сувязь паміж агентам, яго паўнамоцтвамі, кантролем і магчымай стратай. Запісы сеансаў і версій дазваляюць высветліць, які агент ініцыяваў дзеянне і ў якіх умовах. Вынікі выпрабаванняў паказваюць вядомыя збоі, а журнал блакаванняў — ці спрацавалі ўнутраныя правілы. На такой аснове можна абмяркоўваць верагоднасць інцыдэнту і яго магчымы памер, хоць назапашанай гісторыі рэальных страхавых выплат па агентах пакуль не хапае.

Блакаванне і страхаванне адказваюць на розныя пытанні. Блакаванне можа паменшыць верагоднасць забароненага дзеяння; поліс вызначае, якая страта будзе кампенсаваная, каму і пры якіх умовах. Напрыклад, памылка ў звестках, несанкцыянаваны плацеж і раскрыццё даных маюць розныя механізмы ўзнікнення і могуць патрабаваць розных умоў пакрыцця. Ацэнка чаканай страты дапамагае размове пра рызыку, але не замяняе пераліку страхавых выпадкаў, выключэнняў і лімітаў у дамове.

Для рэгуляванага бізнесу важная і форма ўкаранення платформы. Прадукт прадугледжвае воблачнае, гібрыднае і лакальнае разгортванне: пры гібрыдным аналіз зыходных даных праходзіць у інфраструктуры кліента, а на платформу перадаюцца разлічаныя вынікі; лакальны варыянт прызначаны для асяроддзяў з жорсткімі патрабаваннямі. Гэта ўплывае на тое, дзе могуць заставацца код і аперацыйныя даныя, якія патрэбны для ацэнкі. Страхавое пакрыццё пры гэтым усё роўна вызначаецца асобнымі ўмовамі, а не месцам запуску праграмы.

Для беларускіх банкаў і фінтэху абвешчаная мадэль паказвае, якія доказы могуць звязаць кантроль ШІ-агента з фінансавай адказнасцю: актуальны пералік агентаў, межы іх доступу, звесткі пра дзеянні, ацэнка чаканай страты і праца блакавання. Першыя названыя кліенты знаходзяцца ў іншых рэгіёнах, а ўмовы пакрыцця для Беларусі не апублікаваныя. Найбольш істотнымі для далейшага развіцця гэтай мадэлі будуць рэальныя даныя пра памылкі і выплаты: менавіта яны дазволяць супаставіць прагноз страты з тым, што страхоўшчык фактычна пакрывае.

Чытайце таксама:

• Cloudflare налічыла на 1700% больш ШІ-агентаў — цяпер доступ можна ацаніць
• Atlassian дае ШІ-агентам асобныя акаўнты — адказнасць стане бачнай
• Адзін кліент дае 20% выручкі: пакупнік ужо бачыць рызыку