AI代理“野蛮生长”催生新供应链，以色列安全初创AIR获5000万美元融资填补监管真空

【科技24时区】当企业开始向AI代理（AI Agents）开放越来越多的系统权限时，一个围绕新型工具链的软件供应链正在悄然成型。这些工具包括技能包、插件、MCP服务器以及各类让AI能与互联网交互的附加组件。然而，与操作系统中受到严格签名的驱动程序不同，这些AI“外挂”目前几乎处于监管盲区。针对这一潜在的安全黑洞，AI安全初创公司AIR近日结束隐身模式，宣布完成两笔种子轮融资，总额达5000万美元，旨在构建一套针对AI代理供应链的监控与防御体系。

AIR由Yair Saban（CEO）和Niv Hoffman（CTO）联合创立，两人均出身于以色列著名的8200情报部队，曾在进攻性网络安全领域深耕多年。他们的核心逻辑在于：随着AI代理在企业内部数据库及外部网络间自主穿梭，攻击者无需直接攻破AI本体，只需“投毒”其摄取的内容或调用的插件，即可实现渗透。Saban在接受TechCrunch采访时打了一个形象的比方：“在21世纪初，安装驱动程序无需签名；如今，每次安装驱动都会显示签名信息，因为代码会加载到内核中。遗憾的是，我们在AI的技能包和插件上还没学会这一课。”

这笔资金的注入速度令人瞩目。据Saban透露，两轮融资间隔仅数周：首轮由红杉资本领投，筹集1000万美元；次轮则由Greenoaks领衔，募资4000万美元。参与投资的阵容颇为豪华，除了Swish、Netz等机构外，还包括Cognition总裁Zach Frankel、Wiz联合创始人Yinon Costica、Eon联合创始人Ofir Ehrlich，以及前美国国家安全局副主管Anne Neuberger等多位行业重量级人物。

AIR的产品架构试图解决三个层面的问题：可见性、执行控制与持续验证。首先，平台能扫描并发现企业内部运行的所有AI代理，甚至能识别出员工使用未经IT部门批准的AI工具或个人账户的行为。其次，通过挂钩代理的执行层，拦截并分析其动作，如加载技能或从互联网获取内容。最后，也是最核心的壁垒，在于其维护的动态白名单机制。AIR会对互联网上公开可用的技能和插件进行实时评估，一旦某个已获批的技能包发生更新或其开发者账户被劫持，系统将立即重新判定风险。数据显示，AIR目前已过滤掉约27%的在线附加组件和技能。

尽管赛道拥挤——Noma Security、Zenity、Astrix Security和Operant AI等竞品也在提供类似的发现、访问控制或运行时监控服务，且Zenity和Noma分别在近期获得了1.25亿美元和1亿美元的巨额融资——但AIR认为其护城河在于“持续验证”的能力。红杉资本合伙人Bogomil Balkansky在邮件声明中指出：“这不是一个简单的扫描问题，而是一个持续的重新验证问题。检查企业代理接触的每一个技能、插件、MCP服务器及其子代理，并在每次变更时实时重新检查，这首先是一个基础设施难题，其次才是安全问题。写一个更好的扫描仪无法追上这种需求。”

目前，AIR拥有约40名员工，并已签约超过20家客户，其中约四分之一为大型企业。值得注意的是，金融服务业和制药公司等强监管行业对其需求最为迫切。Saban表示，新一轮资金将主要用于招募研究人员，并加速在美国和欧洲市场的商业化扩张。虽然长远来看，AI实验室和提供商可能会内置安全检查策略，但在多厂商共存的企业环境中，独立的第三方跨平台安全产品仍将是刚需。毕竟，在AI代理真正接管业务流程之前，给它们戴上“紧箍咒”，或许比赋予它们能力更为紧迫。