HelmGuard хочет заменить комплаенс-опросники непрерывной проверкой рисков с помощью ИИ

Комплаенс в регулируемых отраслях часто строится вокруг периодических анкет, запросов документов и статичных отчётов. HelmGuard предлагает иной подход: специализированные ИИ-агенты должны анализировать актуальные сведения из корпоративных документов, неструктурированных данных и подключённых исходных систем — чтобы превратить GRC (управление, риски и соответствие требованиям) в непрерывный процесс подтверждения рисков. 5

Не оформлять риск на бумаге, а проверять его по данным

HelmGuard называет свою платформу агентной системой для GRC и безопасности. Её агенты собирают и оценивают сигналы риска непосредственно из систем и документации организации, а не полагаются главным образом на сотрудников или поставщиков, которые вручную готовят разовый пакет подтверждающих материалов. Цель — дать компании актуальную картину рисков в сфере безопасности, соответствия требованиям и работы с третьими сторонами. 5

Это особенно важно там, где поставщиков, контрагентов и внутренние подразделения регулярно просят подтвердить одни и те же меры контроля. HelmGuard ориентируется на такие задачи, как управление рисками третьих сторон, выявление пробелов в контролях и оценка работающих ИИ-агентов. По словам компании, такой подход способен сократить цикл оценки с недель до часов. 5

Смысл не только в том, чтобы ИИ быстрее заполнял анкеты. HelmGuard заявляет, что система должна оценивать связь между риском, доступными доказательствами и контролями, которые этот риск снижают. Для проверяемости выводы предполагается сопровождать ссылками на доказательства, цепочками рассуждений и проверкой с участием человека — чтобы их могли изучить внутренние команды, аудиторы и регуляторы. 5

Что меняет непрерывное подтверждение соответствия

Традиционная оценка — это снимок на конкретный момент: поставщик передаёт документы, специалист их проверяет, а отчёт со временем теряет актуальность по мере изменения систем, контролей или самого поставщика. Подход HelmGuard основан на постоянном сборе и повторной оценке релевантных сигналов из исходных систем. 25

На практике это может сократить повторяющуюся работу по сбору доказательств — например, при проверке поставщиков или контролей информационной безопасности. Но одновременно возрастает планка требований к самой платформе: доказательства, их интерпретация и связь между выводом и исходными материалами должны оставаться понятными для оспаривания и проверки человеком.

HelmGuard приводит ранние примеры использования: для клиента из страховой отрасли США компания якобы оценила 1 250 контрагентов менее чем за неделю, а у клиента из сфер телемедицины и телекоммуникаций сократила время ответа на запросы по подтверждению соответствия с дней до минут. Это кейсы, заявленные самой компанией, а не независимые аудированные показатели. 5

Зачем нужна проверка ИИ-агентов во время работы

HelmGuard привлёк $7,3 млн в посевном раунде, который совместно возглавили Infinity Ventures и Frontline. Также в раунде участвовали FinTech Collective, Stage 2 Capital и Entrepreneurs First. 25

Одно из ключевых направлений финансирования — слой контроля ИИ-агентов, который будет оценивать их поведение непосредственно во время работы. 5 Это отвечает на практическую проблему управления: операционный риск ИИ-системы может меняться после обновления, подключения новых инструментов или предоставления доступа к дополнительным данным и действиям. Проверка в реальном времени должна помочь организациям оценивать такие изменения по мере их появления, а не опираться исключительно на аудит до внедрения. 5

Средства также пойдут на расширение в США и найм инженеров и коммерческих специалистов. Компания сообщала о планах создать присутствие в Нью-Йорке и Сан-Франциско, сохранив штаб-квартиру в Лондоне. 56

Verified Risk Network: вместо обмена файлами — проверяемые утверждения

Долгосрочная концепция HelmGuard называется Verified Risk Network — «сеть проверенных рисков». Она должна позволить организациям обмениваться постоянно верифицируемыми утверждениями, подкреплёнными доказательствами, вместо многократной пересылки сертификатов, отчётов и анкет. 5

Предполагаемый сценарий прост: когда одной организации требуется ответ на вопрос о риске от другой, агенты смогут предоставить актуальное утверждение с опорой на исходные доказательства — без повторного составления статичного ответа. HelmGuard заявляет, что такие утверждения будут сохранять ссылки на источники, цепочки рассуждений и человеческий контроль. 5

Если замысел сработает, сеть может уменьшить дублирование проверок третьих сторон и сделать ответы более актуальными. Однако это не следует трактовать как полностью автономное принятие комплаенс-решений ИИ. В заявленной модели по-прежнему предусмотрена проверка человеком, а надёжность непрерывного подтверждения рисков для более широкого круга клиентов и регуляторных режимов ещё предстоит доказать в промышленной эксплуатации. 5

Главный вопрос — доверие к выводам

Стратегия HelmGuard объединяет три идеи: прямой сбор доказательств, непрерывную переоценку рисков и контроль самих ИИ-агентов. Раунд на $7,3 млн даёт компании ресурсы для расширения продаж и разработки как слоя проверки агентов во время работы, так и Verified Risk Network. 56

Ключевая проверка наступит в ситуациях, когда цена ошибки высока: при аудите, оценке поставщиков, инцидентах в сфере безопасности и внимании регуляторов. Одной скорости оценки недостаточно. Доказательства, логика выводов и ответственность человека должны быть не менее надёжными, чем документы, которые HelmGuard намерен заменить.