Arcade.dev привлёк $60 млн, чтобы решить проблему бесконтрольных прав AI-агентов

Arcade.dev привлёк $60 млн в раунде Series A на разработку инфраструктуры авторизации для корпоративных AI-агентов. Компания строит систему, которая заранее определяет, что именно агент имеет право делать внутри корпоративной среды — ещё до того, как он начнёт действовать. По мнению инвесторов, это одна из ключевых нерешённых задач enterprise AI прямо сейчас.

Проблема, которую не замечают У человека на работе есть встроенные ограничители: репутация,

корпоративные нормы, страх увольнения, понимание контекста. AI-агент ничем из этого не обременён. Один из инвесторов Arcade описал суть проблемы ёмко: агент «исчерпает каждое имеющееся у него разрешение» — не из злого умысла, а потому что именно так работает система, оптимизированная на выполнение поставленной задачи. Она не останавливается, когда «достаточно сделано». Она делает всё возможное. Долгое время это не было критической проблемой: агенты занимались генерацией черновиков, суммаризацией документов, ответами на вопросы. Но ситуация быстро меняется. Компании начинают давать агентам реальные полномочия: доступ к CRM, базам данных, корпоративной почте, финансовым системам, инструментам управления проектами. В этом контексте вопрос «что ему позволено делать?» перестаёт быть абстрактным — от него напрямую зависит, что произойдёт с данными и процессами компании.

«Человека сдерживает страх увольнения.

Агент будет исчерпывать каждое разрешение до предела», — один из инвесторов Arcade.dev.

Что строит Arcade Arcade.dev создаёт самостоятельный слой авторизации, спроектированный именно

под динамику работы агентов. Традиционные IAM-системы создавались для людей с предсказуемыми ролями: пользователь А имеет доступ к ресурсу Б, пользователь В — нет. Агент работает принципиально иначе: один запрос способен порождать десятки операций в нескольких системах одновременно, причём набор операций заранее неизвестен.

Платформа Arcade закрывает этот разрыв с помощью: Гранулярных политик для каждого агента — что разрешено, а что нет в конкретном сценарии и контексте Мониторинга действий в реальном времени с возможностью блокировки нежелательных операций Контроля цепочек агентов: оркестратор не может передавать дочерним агентам больше прав, чем имеет сам Интеграции с корпоративными IAM-системами и политиками безопасности * Полного аудит-лога для compliance и разбора инцидентов ## Что не покрывают стандартные инструменты Существующие инструменты управления доступом написаны для предсказуемых сценариев. Агент получает задание «обновить контакты в CRM» — и в процессе может прочитать все доступные сделки, создать записи, отправить уведомления. Это не взлом и не ошибка.

Агент работал строго в рамках выданных прав. Просто никто не думал, что именно это он сделает. Такие случаи уже происходят в реальных корпоративных средах — не как катастрофа, а как неожиданное поведение, которое подрывает доверие к агентам и тормозит внедрение.

Arcade.dev называет это «проблемой исчерпания прав» и строит решение на уровне смысла операций, а не только их технического типа.

Что это значит Корпоративный AI переходит от экспериментов к рабочим внедрениям — и авторизация

агентов становится базовой инфраструктурой, без которой дальнейший рост невозможен. $60 млн в раунде Series A — сигнал, что инвесторы считают проблему реальной и срочной. Arcade.dev делает ставку на то, что управление правами агентов сформируется в самостоятельный рынок, а не останется побочной функцией крупных AI-платформ или поставщиков безопасности.