Comp AI获3400万美元A轮融资，用“智能体”重构安全合规的枯燥日常

【科技24时区】当网络安全初创公司Comp AI宣布完成3400万美元A轮融资时，这不仅仅是一笔资金的注入，更标志着具身智能时代下，企业安全合规逻辑的一次深刻转向。本轮融资由Roo Capital和Grand Ventures领投，至此，该公司累计融资额已达3750万美元。

这家成立于去年1月的公司，背后是一段典型的硅谷创业“试错史”。联合创始人兼CEO Lewis Carhart、COO Claudio Fuentes及其弟弟、CTO Mariano Fuentes，并非初次携手。早在几年前，Claudio和Mariano这对兄弟档就已共同构建了一个名为LeapAI的工作流平台，并邀请Carhart加入担任增长负责人。尽管该平台在两年内积累了超百万用户，但团队最终因未能找到足够“粘性”的核心应用场景而选择关停。

正是这段经历，成为了Comp AI诞生的催化剂。在试图将LeapAI推向大型企业客户的过程中，团队被SOC 2合规流程的繁琐程度深深刺痛。“那是一个极其晦涩的过程，”Claudio回忆道，“我们花了几个月时间手工处理各种文档，这意味着我们必须把眼睛从产品构建上移开。”这种切肤之痛让他们意识到，与其继续寻找模糊的应用场景，不如直接解决这个痛点——利用大语言模型（LLM）技术，自动化那些令人头疼的安全与合规工作。

于是，Comp AI应运而生。这一次，作为创意发起人的Carhart出任CEO。他们的核心产品是一个代理型（Agentic）平台，旨在让AI智能体接管撰写公司安全策略、收集审计证据等枯燥任务，并持续监控企业是否满足合规控制要求。值得注意的是，Comp AI明确划定了边界：它辅助企业满足并维持安全要求，但并不取代独立的第三方审计审查，更不会完全替代人类员工。

“智能体可能会起草一份政策草案，但最终仍需人工审核批准，”Carhart向TechCrunch解释道。随着智能体承担的后果性行动日益增多，团队认为相应的 safeguards（安全保障机制）和人工审批层级也应同步提升。人类员工在其中扮演着引导AI入职、支持控制措施以及维护代理工作流的关键角色。此外，该平台还提供AI驱动的渗透测试服务，主动扫描代码库和基础设施中的漏洞。

在当前的网络安全舆论场中，关于“代理时代”新风险浪潮的讨论不绝于耳，Vanta和Drata等公司的崛起也印证了这一趋势。Carhart指出，企业对AI的快速采用和实验，正在催生对持续性、甚至自主性安全合规平台的迫切需求。

他举了一个极具代表性的例子：假设一家公司刚通过SOC 2审计，两周后却部署了一个新的AI智能体，该智能体能够访问客户数据、更改内部系统权限，或通过代码部署引入新漏洞。“之前的审计并没有失效，只是它的设计初衷无法实时告知你之后发生了什么变化。”

随着企业接入更多AI应用，如何证明智能体访问了什么、尝试做了什么、以及是否越界，成为新的合规难题。Mariano表示，Comp AI正从权限管理和问责制入手，构建一个能够随着系统演进而持续监控和验证此类风险的安全层。这不仅是对传统合规模式的修补，更是为即将到来的全面智能化办公环境，铺设一条可信赖的数字基石。