Offroad получила $7 млн на автоматизацию защиты учетных записей и прав доступа

5 июня, 2026, 17:30

Offroad разрабатывает систему, которая использует ИИ-агентов для анализа рисков, связанных с учетными записями, правами доступа, сервисными аккаунтами и ИИ-агентами в корпоративной среде. Компания получила $7 млн инвестиций на ранней стадии развития. Разработка ориентирована на задачу, которая становится все заметнее для служб безопасности: контроль прав доступа уже касается не только сотрудников, но и машинных идентификаторов, приложений и автономных ИИ-систем.

Offroad представила систему автоматизации защиты учетных записей и прав доступа. Решение должно показывать, почему пользователь, сервис или ИИ-агент получил определенные права, насколько эти права оправданы, как они используются и какие последствия может иметь их изменение или отзыв.

Компания использует ИИ-агентов для сбора данных из разных корпоративных систем. Они обращаются к системам управления учетными записями, кадровым системам, облачным платформам, сервисам по модели «программное обеспечение как сервис», средствам защиты, заявкам и журналам событий. На основе этих данных решение должно выявлять риски в правах доступа и предлагать действия для их устранения.

Offroad описывает продукт как «агентную команду» для защиты идентификационных данных и прав доступа. Система должна анализировать ситуацию, сопоставлять данные из разных источников и устранять часть рисков. Если изменение может повлиять на важные процессы, решение передает задачу людям вместе с собранным контекстом.

Управление доступом в корпоративной среде касается не только сотрудников. Помимо обычных пользовательских учетных записей, в компаниях работают сервисные аккаунты, ключи программных интерфейсов, машинные идентификаторы и ИИ-агенты. По оценке Offroad, такие идентификаторы часто получают широкие и долгосрочные права, но не всегда имеют понятного владельца и прозрачный жизненный цикл.

В качестве примера риска компания привела результаты проверки 2890 публичных OAuth-приложений в маркетплейсах Google Workspace и GitHub по состоянию на май 2026 года. По данным Offroad, примерно каждое третье приложение имело серьезные структурные проблемы безопасности. Совокупно такие приложения, по оценке компании, приходились более чем на 1,85 млрд установок.

OAuth позволяет сторонним приложениям подключаться к корпоративным сервисам без передачи пароля. При этом такое приложение может запросить широкие права доступа: например, к данным, настройкам, пользователям или репозиториям. Для проверки таких приложений Offroad представила бесплатный каталог ohauth.ai, где можно посмотреть, какие разрешения запрашивает приложение и какие риски могут быть связаны с этими правами.