62,5 Millionen US-Dollar für KI-Agenten im Kundenchat
KI-generiert mit ChatGPT
Das malaysische Startup Respond.io hat 62,5 Millionen US-Dollar in einer Series-B-Runde eingesammelt. Die Plattform führt zahlreiche Messaging-Kanäle zusammen und lässt KI-Agenten direkt im Kundenkontakt arbeiten. Damit werden autonome Systeme zu einer neuen Schnittstelle für eingehende Nachrichten. Wie Respond.io diese Schnittstelle gegen manipulierte Inhalte absichert, lässt die Ankündigung allerdings offen.
Die Runde führt Camber Partners an, beteiligt sind Endeavor Catalyst und Bestandsinvestoren. Respond.io sitzt in Kuala Lumpur und wurde 2017 gegründet. Die Plattform vereint WhatsApp, Instagram, TikTok, Messenger, LINE, Telegram, WeChat, Sprachanrufe, E-Mail und Web-Chat mit 16 weiteren Integrationen. Dazu kommen KI-Agenten, Automatisierung und eine Kundendatenverwaltung. Das System verarbeitet nach eigenen Angaben rund zwei Milliarden Nachrichten pro Quartal. Bedient werden mehr als 10.000 Unternehmen in über 180 Ländern. Zu den Kunden zählen Toyota, British Airways und Hertz.
Profitabel statt verlustreich
Das Unternehmen wächst nach eigenen Angaben profitabel. Respond.io nennt gegenüber TechCrunch einen wiederkehrenden Jahresumsatz von 35 Millionen US-Dollar. Das Wachstum liegt bei 169 % gegenüber dem Vorjahr, die Marge bei 30 %. Die Series A lag 2022 bei sieben Millionen US-Dollar. Das frische Kapital soll die Expansion nach Nordamerika und Europa finanzieren und mögliche Übernahmen ermöglichen. Ein Detail zum Geschäftsmodell fällt auf. Respond.io rechnet pro Konversation oder Kontakt ab, nicht pro Arbeitsplatz. Dass Abrechnung sich an die Logik autonomer Agenten anpasst, zeigt auch Stripe MPP, ein offenes Zahlungsprotokoll für KI-Agenten.
AnzeigeDie offene Sicherheitsfrage
Hier liegt der eigentliche Punkt für eine kritische Betrachtung. Respond.io bringt autonome KI-Agenten direkt an den Eingangspunkt von Kundennachrichten, also dorthin, wo Inhalte aus WhatsApp, Instagram und anderen Kanälen eintreffen. Das ist genau der Kanal, über den sich auch eingeschleuste Anweisungen transportieren lassen. Fachleute nennen das Prompt Injection. Dabei versteckt ein Angreifer in einer harmlos wirkenden Nachricht Befehle, die das KI-Modell als Anweisung auffasst. Warum autonome Agenten mit weitreichendem Zugriff grundsätzlich ein eigenes Sicherheitsmodell verlangen, ordnet unsere Sicherheitsfrage rund um KI-Agenten mit Vollzugriff ein.
Die Ankündigung ist eine reine Finanzierungsmeldung. Respond.io verweist allgemein darauf, dass die Agenten auf geprüftem Geschäftswissen aufbauen und vor dem Einsatz getestet werden. Konkrete Schutzmechanismen gegen Prompt Injection nennt das Unternehmen nicht. Wie real die Gefahr ist, zeigen dokumentierte Fälle, etwa als ein manipuliertes Tabellenfeld die Exfiltration von Chat-Daten ermöglichte. Welche Gegenmaßnahmen helfen können, ordnet unsere Analyse zum Lockdown-Modus gegen Prompt Injection ein.
Server, KI-Modelle und Recherche kosten Geld. ClawNews ist unabhängig — hilf mit, dass das so bleibt.
