HelmGuard רוצה להפוך ציות מניירת לבדיקת סיכונים רציפה

בענפים מפוקחים, עבודת ציות נשענת לא פעם על שאלונים תקופתיים, בקשות למסמכים ודוחות סטטיים. HelmGuard מהמרת שאפשר להחליף חלק ניכר מהתהליך הזה בסוכני בינה מלאכותית ייעודיים, שבוחנים מידע עדכני במסמכי החברה, בנתונים לא מובנים ובמערכות מקור מחוברות. המטרה: להפוך את תחום הממשל, ניהול הסיכונים והציות — GRC — לתהליך של הבטחת סיכונים רציפה יותר. 5

לאסוף ראיות מהמקור, לא להרכיב תיק מסמכים

HelmGuard מגדירה את המוצר שלה כפלטפורמת GRC ואבטחה מבוססת סוכנים. לפי החברה, הסוכנים שלה אוספים ומעריכים אותות סיכון ישירות ממערכות הארגון ומתיעודו, במקום להסתמך בעיקר על עובדים, ספקים או צדדים שלישיים שירכיבו תיק ראיות בנקודת זמן מסוימת. התוצאה המבוקשת היא תמונה עדכנית של סיכוני אבטחה, ציות וסיכוני צד שלישי, שניתן להשתמש בה בקבלת החלטות תפעוליות. 5

ההבדל הזה חשוב במיוחד במגזרים שבהם חברות מבקשות שוב ושוב מספקים, משותפים עסקיים ומצוותים פנימיים להוכיח את אותן בקרות. HelmGuard מכוונת לתהליכים כגון ניהול סיכוני צד שלישי, זיהוי פערים בבקרות והבטחת שימוש תקין בסוכני AI שכבר הוטמעו. החברה אומרת שהגישה עשויה לקצר מחזורי הערכה משבועות לשעות. 5

מנקודת מבטו של ארגון מפוקח, הטענה אינה רק שבינה מלאכותית תמלא שאלונים מהר יותר. HelmGuard מבקשת להעריך את הקשר בין הסיכון, הראיות הזמינות והבקרות שאמורות לצמצם אותו. לדבריה, המסקנות אמורות לכלול ציטוטים לראיות, עקבות הנמקה ומנגנון של אדם בתהליך הבדיקה, כך שבעלי עניין פנימיים, מבקרים ורגולטורים יוכלו לבחון אותן. 5

מה עשויה לשנות הבטחת סיכונים רציפה

הערכה מסורתית היא בדרך כלל תמונת מצב: ספק שולח מסמכים, בודק עובר עליהם, והדוח המתקבל עלול להתיישן כאשר מערכות, בקרות או ספקים משתנים. הגישה של HelmGuard מבוססת על איסוף מתמשך והערכה מחדש של אותות רלוונטיים ממערכות המקור. 25

בפועל, הדבר עשוי לצמצם עבודה חוזרת באיסוף ראיות — למשל בבדיקות נאותות של ספקים או בסקירת בקרות אבטחה. אלא שההבטחה הזאת גם מציבה רף גבוה: הראיות עצמן, הפרשנות שלהן והקשר בין ממצא לחומר התומך בו צריכים להישאר ברורים דיים כדי שאדם יוכל לאתגר ולבדוק אותם.

HelmGuard הציגה דוגמאות מוקדמות מלקוחות: הערכת 1,250 צדדים נגדיים עבור לקוח ביטוח אמריקאי בפחות משבוע, וקיצור זמן המענה לבקשות הבטחה אצל לקוח מתחומי הטלה-רפואה והתקשורת מימים לדקות. מדובר במחקרי מקרה שמדווחים על ידי החברה, ולא במדדי ביצועים שעברו ביקורת עצמאית. 5

למה פיקוח בזמן ריצה על סוכני AI נמצא במפת הדרכים

HelmGuard גייסה 7.3 מיליון דולר בסבב סיד בהובלת Infinity Ventures ו-Frontline. בסבב השתתפו גם FinTech Collective, Stage 2 Capital ו-Entrepreneurs First. 25

אחד השימושים המרכזיים המתוכננים בכסף הוא שכבת הבטחה לסוכנים, שנועדה להעריך את התנהגותם של סוכני AI בזמן שהם פועלים. 5 זה נוגע לאתגר ממשלי מעשי: הסיכון התפעולי של מערכת AI עשוי להשתנות לאחר עדכון, חיבור לכלים חדשים או קבלת גישה לנתונים ולפעולות נוספות. הערכה בזמן ריצה נועדה לאפשר לארגונים לבחון שינויים כאלה בעת התרחשותם, ולא להסתפק בבדיקה חד-פעמית לפני ההטמעה. 5

המימון אמור לתמוך גם בהתרחבות בארה״ב ובגיוס לתפקידי הנדסה ומסחור. HelmGuard מסרה כי היא מתכננת נוכחות בניו יורק ובסן פרנסיסקו, לצד מטה החברה בלונדון. 56

Verified Risk Network: טענות שניתן לעשות בהן שימוש חוזר, עם ראיות

החזון ארוך הטווח של HelmGuard הוא Verified Risk Network — רשת שתאפשר לארגונים להחליף טענות סיכון מאומתות ורציפות, המגובות בראיות, במקום לשלוח שוב ושוב תעודות, דוחות ושאלונים. 5

מודל העבודה המתואר פשוט: כאשר ארגון אחד צריך תשובת הבטחה מארגון אחר, סוכנים יוכלו לספק טענה עדכנית הנתמכת בראיות הבסיסיות, במקום שהצד השני יצטרך לשחזר מחדש תשובה סטטית. לפי HelmGuard, הטענות שיוחלפו אמורות לשמר ציטוטים, עקבות הנמקה ובקרה אנושית. 5

אם המודל יפעל כמתוכנן, הוא עשוי להפחית כפילויות בעבודת הבטחת סיכוני צד שלישי ולהפוך את התשובות לעדכניות יותר. עם זאת, אין לבלבל בינו לבין קבלת החלטות ציות אוטונומית לחלוטין: בתכנון המוצהר של החברה עדיין כלולה ביקורת אנושית, והאמינות של הבטחת סיכונים רציפה במגוון רחב יותר של לקוחות וסביבות רגולטוריות עוד צריכה להוכיח את עצמה בייצור. 5

המבחן האמיתי: אמון ברגעים שבהם הוא נדרש

האסטרטגיה של HelmGuard משלבת שלושה רכיבים: איסוף ראיות ישירות, הערכה מחדש באופן רציף ופיקוח על סוכני AI עצמם. סבב הגיוס בהיקף 7.3 מיליון דולר מעניק לחברה משאבים להרחבת הפעילות המסחרית ולפיתוח שכבת ההבטחה בזמן ריצה ורשת ה-Verified Risk Network. 56

השאלה המרכזית היא אם ארגונים יוכלו לסמוך על טענות המערכת במצבים החשובים ביותר: ביקורות, בדיקות ספקים, אירועי אבטחה ובחינה רגולטורית. כדי שזה יקרה, מהירות בלבד לא תספיק. הראיות התומכות, ההנמקה והאחריות האנושית יצטרכו להיות עמידות לא פחות מן הניירת ש-HelmGuard מבקשת להחליף.