AIR membawa US$50 juta—firewall agen menyaring konteks sebelum prompt

Pada 1 September 2026, AIR Security keluar dari stealth dengan pendanaan US$50 juta melalui dua putaran seed; laporan TechCrunch tentang pendanaan AIR juga menyebut produk yang ditujukan untuk menemukan agen, memeriksa komponen yang mereka gunakan secara berkelanjutan, dan memblokir interaksi yang tidak memenuhi kriteria keamanan.

Produk tersebut ditempatkan pada jalur masukan agen untuk memeriksa instruksi, alat, dan data sebelum materi itu masuk ke konteks dan memengaruhi tindakan berikutnya. Sasaran AIR bukan hanya prompt yang diketik manusia, melainkan rantai pasok skill, plugin, server Model Context Protocol (MCP), add-on, serta konten web yang dapat diambil agen ketika bekerja.

Dua putaran seed membentuk pendanaan AIR

AIR didirikan oleh CEO Yair Saban dan CTO Niv Hoffman. Rincian pendanaan yang dihimpun SiliconANGLE menunjukkan putaran pertama sebesar US$10 juta dipimpin Sequoia Capital, kemudian putaran US$40 juta dipimpin Greenoaks Capital Partners; Swish Ventures dan Netz Capital juga berinvestasi.

Kedua putaran itu ditutup dalam bulan-bulan awal perusahaan. Dana baru direncanakan untuk merekrut peneliti dan memperluas kegiatan komersial di Amerika Serikat serta Eropa.

Bagi calon pelanggan, dukungan investor menunjukkan bahwa AIR memiliki modal untuk mengembangkan produk dan distribusinya. Namun, nilai pendanaan dan nama pemimpin putaran tidak membuktikan kemampuan firewall tersebut mendeteksi serangan, menekan kesalahan blokir, atau bertahan ketika komponen agen berubah. Penilaian itu memerlukan data teknis yang terpisah dari pengumuman investasi.

Discovery, vetting, dan enforcement bekerja pada tahap berbeda

Penawaran AIR dapat dibaca sebagai tiga lapisan. Discovery mencari agen yang berjalan pada endpoint, lingkungan cloud, dan aplikasi SaaS, termasuk penggunaan alat yang tidak disetujui tim TI atau akun pribadi. Tujuannya ialah memberi tim keamanan inventaris agen beserta komponen dan koneksi eksternal yang dipakainya.

Vetting menilai skill, plugin, server MCP, dan add-on secara berulang. Pemeriksaan tidak berhenti ketika suatu komponen pertama kali disetujui: paket yang diunduh komponen dapat berubah, atau akun pengembangnya dapat diambil alih. Dalam tesis AIR, status tepercaya karena itu merupakan keputusan yang perlu diperbarui, bukan label permanen.

Enforcement menerapkan keputusan tersebut pada interaksi agen. Lapisan ini mencegat tindakan seperti memuat skill atau mengambil konten dari internet, lalu memeriksa alat dan perangkat lunak terhadap daftar yang dikelola AIR. Perusahaan juga menawarkan marketplace berisi add-on dan skill yang telah diperiksa.

Pembagian fungsi itu penting karena setiap lapisan menjawab masalah berbeda. Discovery menyediakan visibilitas, vetting menghasilkan penilaian, sedangkan enforcement mengizinkan atau menolak interaksi. Keberadaan ketiganya belum dengan sendirinya menunjukkan bahwa semua ancaman akan dikenali atau diblokir secara tepat.

Firewall menyaring materi sebelum mencapai konteks agen

Dalam penjelasan resmi tentang firewall konteks, AIR menyatakan bahwa produk itu menyaring masukan tak tepercaya sebelum mencapai konteks agen. Perusahaan memasukkan add-on yang belum diperiksa, situs web tak tepercaya, dan data internal perusahaan yang dinamis sebagai contoh materi dari luar yang dapat membentuk langkah agen berikutnya.

Dengan demikian, frasa “sebelum prompt” tidak berarti AIR hanya memeriksa teks yang dimasukkan pengguna ke kotak percakapan. Titik kendalinya berada sebelum materi eksternal bergabung dengan konteks yang akan dipakai agen untuk menalar dan bertindak. AIR menyebut perlindungan sebelum runtime sebagai pembeda utamanya, meskipun sebagian pencegahan juga berlangsung saat agen beroperasi.

Tesis ancamannya ialah penyerang tidak selalu harus membobol agen secara langsung. Mereka dapat meracuni halaman yang dibaca agen, menyisipkan instruksi tersembunyi, mengubah dependensi sebuah skill, atau mengambil alih komponen pihak ketiga yang sebelumnya dipercaya. Ketika agen mempunyai akses ke repositori kode, basis data, atau sistem perusahaan, masukan berbahaya berpotensi diterjemahkan menjadi tindakan dengan kewenangan yang telah diberikan kepada agen.

Pemeriksaan konteks tidak menghapus kebutuhan akan kontrol identitas dan izin. Perusahaan tetap perlu membatasi hak akses agen, mengelola kredensial, memisahkan data sensitif, mencatat tindakan, dan menentukan kapan persetujuan manusia diwajibkan. Pembahasan mengenai alasan firewall AI membutuhkan kontrol pendamping membantu menempatkan klaim AIR dalam arsitektur keamanan yang lebih luas.

Pelanggan masih perlu meminta bukti efektivitas

Materi peluncuran menjelaskan arsitektur dan tesis bisnis AIR, tetapi tidak menyediakan evaluasi independen yang cukup untuk mengukur efektivitasnya di lingkungan pelanggan. Perusahaan di Indonesia yang mempertimbangkan produk ini perlu menilai konfigurasi agen, skill, plugin, dan server MCP yang benar-benar digunakan, karena hasil pada satu rangkaian komponen tidak otomatis berlaku pada rangkaian lain.

Pertanyaan pengujian yang langsung berkaitan dengan klaim produk meliputi:

• Bagaimana tingkat deteksi dan kesalahan blokir diukur pada masukan yang menyerupai lingkungan produksi pelanggan?
• Perubahan apa pada plugin, dependensi, domain, atau akun pengelola yang memicu pemeriksaan ulang, dan seberapa cepat status tepercaya dapat dicabut?
• Apakah keputusan blokir mencatat alasan kebijakan, versi komponen, identitas agen, dan tindakan yang dicegah untuk kebutuhan audit?
• Apa yang terjadi ketika layanan pemeriksaan tidak tersedia: koneksi ditutup, interaksi tetap berjalan, atau perilakunya mengikuti kebijakan pelanggan?
• Bagaimana materi yang diperiksa diproses, disimpan, dibatasi masa retensinya, dan dipisahkan antarpelanggan?

Pada saat peluncuran, yang telah diketahui adalah struktur dua putaran seed, investor utama, serta rancangan discovery, pemeriksaan berkelanjutan, dan enforcement. Yang masih perlu ditunjukkan AIR ialah hasil evaluasi independen, cakupan integrasi per produk, harga, dan data kesalahan deteksi. Bukti tersebut akan menentukan apakah firewall konteksnya dapat menjadi kontrol operasional yang andal, bukan sekadar tesis keamanan yang memperoleh pendanaan besar.

Baca juga:

• Firewall AI saja tidak cukup menahan prompt injection pada agen
• Jangan tempel data rahasia ke AI: lima pemeriksaan sebelum mengirim prompt
• Gatik kantongi US$200 juta setelah bisnis truk otonomnya terbukti jalan