Arcade.dev привлёк $60 млн, чтобы решить проблему бесконтрольных прав AI-агентов

Arcade.dev привлёк $60 млн в раунде Series A на разработку инфраструктуры авторизации для корпоративных AI-агентов. Компания строит систему, которая заранее определяет, что именно агент имеет право делать внутри корпоративной среды — ещё до того, как он начнёт действовать. По мнению инвесторов, это одна из ключевых нерешённых задач enterprise AI прямо сейчас.

Проблема, которую не замечают У человека на работе есть встроенные

ограничители: репутация, корпоративные нормы, страх увольнения, понимание контекста. AI-агент ничем из этого не обременён. Один из инвесторов Arcade описал суть проблемы ёмко: агент «исчерпает каждое имеющееся у него разрешение» — не из злого умысла, а потому что именно так работает система, оптимизированная на выполнение поставленной задачи. Она не останавливается, когда «достаточно сделано». Она делает всё возможное. Долгое время это не было критической проблемой: агенты занимались генерацией черновиков, суммаризацией документов, ответами на вопросы. Но ситуация быстро меняется. Компании начинают давать агентам реальные полномочия: доступ к CRM, базам данных, корпоративной почте, финансовым системам, инструментам управления проектами. В этом контексте вопрос «что ему позволено делать?» перестаёт быть абстрактным — от него напрямую зависит, что произойдёт с данными и процессами компании.

«Человека сдерживает страх увольнения.

Агент будет исчерпывать каждое разрешение до предела», — один из инвесторов Arcade.dev.

Что строит

Arcade Arcade.dev создаёт самостоятельный слой авторизации, спроектированный именно под динамику работы агентов. Традиционные IAM-системы создавались для людей с предсказуемыми ролями: пользователь А имеет доступ к ресурсу Б, пользователь В — нет.

Агент работает принципиально иначе: один запрос способен порождать десятки операций в нескольких системах одновременно, причём набор операций заранее неизвестен. Платформа Arcade закрывает этот разрыв с помощью: Гранулярных политик для каждого агента — что разрешено, а что нет в конкретном сценарии и контексте Мониторинга действий в реальном времени с возможностью блокировки нежелательных операций Контроля цепочек агентов: оркестратор не может передавать дочерним агентам больше прав, чем имеет сам Интеграции с корпоративными IAM-системами и политиками безопасности * Полного аудит-лога для compliance и разбора инцидентов ## Что не покрывают стандартные инструменты Существующие инструменты управления доступом написаны для предсказуемых сценариев. Агент получает задание «обновить контакты в CRM» — и в процессе может прочитать все доступные сделки, создать записи, отправить уведомления.

Это не взлом и не ошибка. Агент работал строго в рамках выданных прав. Просто никто не думал, что именно это он сделает.

Такие случаи уже происходят в реальных корпоративных средах — не как катастрофа, а как неожиданное поведение, которое подрывает доверие к агентам и тормозит внедрение. Arcade.dev называет это «проблемой исчерпания прав» и строит решение на уровне смысла операций, а не только их технического типа.

Что это значит

Корпоративный AI переходит от экспериментов к рабочим внедрениям — и авторизация агентов становится базовой инфраструктурой, без которой дальнейший рост невозможен. $60 млн в раунде Series A — сигнал, что инвесторы считают проблему реальной и срочной. Arcade.dev делает ставку на то, что управление правами агентов сформируется в самостоятельный рынок, а не останется побочной функцией крупных AI-платформ или поставщиков безопасности.