La start-up d'identité agent NewCore Ltd. a annoncé aujourd'hui le lancement de sa plateforme axée sur la sécurité pour les agents d'intelligence artificielle après avoir levé un financement de démarrage massif de 66 millions de dollars.
La société affirme avoir construit une « plateforme d'identité axée sur la sécurité » complète, capable de sécuriser et de gouverner à la fois les humains et les agents d'IA autonomes au sein d'une architecture unique, hautement évolutive, facile à déployer au-dessus des systèmes informatiques existants. C'est absolument nécessaire, affirme la startup, car les systèmes d'identité existants sont mal équipés pour faire face aux réalités d'un monde où des millions d'agents d'IA travaillent aux côtés des humains dans les milliers d'entreprises qui les ont adoptés.
L'identité est devenue un principal vecteur d'attaque étant donné l'inefficacité des infrastructures existantes, qui n'ont jamais été conçues pour prendre en charge des agents autonomes.
Selon Zohar Alon, fondateur et PDG de NewCore, le monde des affaires a radicalement changé au cours des deux dernières années, les agents IA étant lancés en quelques secondes et nécessitant un accès précis et révocable aux systèmes de production. Cela s’est avéré extrêmement problématique, a-t-il déclaré. La plupart des offres d'identité existantes ont été conçues exclusivement pour les utilisateurs humains et exploitent des protocoles tels que le langage de balisage d'assertion de sécurité, des comptes de service statiques et des jetons de session dérivés de mots de passe qui n'ont jamais été conçus pour être utilisés par des agents.
Alon connaît bien les systèmes d'identité et de sécurité, ayant précédemment fondé et dirigé la société de sécurité cloud Dome9 Security Ltd., qui a été acquise par Check Point Software Technologies Ltd. en 2018. Il a constitué une équipe solide, comprenant le directeur de la technologie Amihai Neiderman, pionnier de l'IA appliquée et ancien responsable de la recherche à l'agence israélienne de renseignement électromagnétique Unit 8200, et le directeur des revenus Erez Yarkoni, qui a auparavant travaillé chez T-Mobile USA Inc. et Telstra Group Ltd.
Sous leur direction, NewCore, qui compte déjà plus de 50 employés dans ses deux bureaux de Tel Aviv et de San Francisco, a développé une toute nouvelle architecture d'identité conçue pour les agents IA. Alors que les plateformes existantes se concentrent sur des éléments tels que le nombre de sièges provisionnés, les applications fédérées et les tickets clôturés, NewCore élimine plusieurs catégories de risques.
Par exemple, NewCore utilise Secure SplitKeys qui supprime le point de défaillance unique inhérent à l'infrastructure de signature SAML afin d'éliminer toute une classe de vecteurs d'attaque, notamment Golden SAML, le vol de session par adversaire au milieu et les attaques par relecture de jetons. Ces vecteurs ont été responsables de certaines des plus grandes cyberattaques liées à l'identité de l'histoire, a déclaré Alon.
La plate-forme NewCore diffère également dans la mesure où les agents IA sont traités comme des identités de première classe et ont leurs propres cycles de vie, scores de confiance et chemins de révocation. C'est au lieu de fonctionner comme des comptes de service standard. L'accent est également mis sur la gouvernance des agents, et la plateforme introduit la NewCore Agentic Skill, qui est compatible avec les agents de codage tels que Claude Code, Cursor et Codex et leur permet de s'authentifier et de fonctionner en toute sécurité au sein des cartes de confiance d'entreprise.
Avec NewCore, la vérification des utilisateurs pour les humains devient un échange visuellement vérifiable utilisant des processus d'authentification visuelle multifactorielle. Cela garantit que les utilisateurs humains seront résistants aux attaques de relais, de relecture et d'ingénierie sociale, a déclaré la société. Chaque utilisateur est vérifié à l'aide d'informations d'identification de sécurité matérielles ancrées dans des modules de plate-forme fiables et des enclaves sécurisées pour éliminer complètement le risque d'attaques de phishing.
De plus, NewCore a déclaré que sa plate-forme a été conçue pour prendre en charge l'échelle des plus grandes entreprises du monde, y compris les environnements où les identités non humaines peuvent dépasser de plusieurs ordres de grandeur le nombre de travailleurs vivants, a indiqué la société.
La plateforme NewCore est présentée cette semaine pour la première fois lors de la conférence Identiverse 2026 à Las Vegas, et les entreprises peuvent y accéder en disponibilité générale à partir d'aujourd'hui.
