AI代理“野蛮生长”引发安全焦虑，初创公司Reco获5500万美元融资押注生态治理

【科技24时区】当“AI蔓延”（AI sprawl）成为科技社交媒体和思想领袖口中的高频词汇时，企业正以前所未有的速度大规模部署AI代理。然而，对于首席信息安全官（CISO）而言，真正的麻烦或许并非来自那些在网络中突然涌现、成群结队运行的代理本身，而是随之而来的另一种“蔓延”——试图提供解决方案的供应商如雨后春笋般出现。

只需快速浏览Crunchbase和PitchBook上的公开资料，便能发现至少二十多家公司正在兜售某种形式的AI代理安全服务。这些厂商的路径各异：有的专注于审查代理所使用的工具，有的致力于帮助企业控制代理可访问的数据范围；像CrowdStrike这样的巨头，则在代理运行的设备上构建检测与响应控制机制；另有一些厂商则聚焦于发现并解决未经批准的AI使用行为。尽管产品形态千差万别，但它们关于“发现与治理”的承诺却惊人地相似，无不涉及知识图谱、持续监控、运行时安全、工具访问权限以及MCP（模型上下文协议）审查等概念。甚至不少老牌玩家也在匆忙更新产品，以搭上这趟快车。

直到去年，AI安全初创公司Reco的主要业务还局限于映射和保护SaaS及AI平台的安全。如今，它已重新定位，推出了一套更广泛的解决方案，利用上下文图谱将代理与应用、人员、账户及权限连接起来，让安全团队能够清晰洞察代理的触角所及之处，并切断其不必要的访问权限。Reco联合创始人兼CEO Ofer Klein在接受TechCrunch独家采访时指出，过去一年最大的变化在于，企业构建和部署AI代理的速度远超其追踪能力，这正是促使该公司扩大业务范围的核心驱动力。

数据令人触目惊心。Klein透露，在Reco的一家财富100强客户中，平台发现了多达2.1万个该企业此前毫不知情的代理。而在另一家大型金融服务客户处，Reco识别出一个由前员工设置的代理，该代理不仅能访问Salesforce，还能将数据共享至一个企业无法监控的外部域名。“当前市场对代理安全的需求，不仅仅关乎代理本身，更关乎端到端的整个生态系统。”Klein强调道。

这种紧迫感并非Reco一家之言。安全初创公司HiddenLayer的联合创始人兼CEO Chris Sestito本月早些时候曾表示，一旦代理进入生产环境，其成本与风险规模会从理论层面迅速演变为“全面爆发”。据他透露，已有超过50家客户的AI代理在生产环境中接触关键系统和敏感资产。另一家AI初创公司Cymphony也披露，在某家美国上市公司中，他们发现了约8.5万个文件对AI工具和代理开放了访问权限。

毫无疑问，资本市场对这类能帮助企业从混乱中理清头绪的公司垂涎三尺。Reco敏锐地捕捉到了这一需求红利：周二，该公司宣布完成5500万美元融资，这是继今年2月3000万美元B轮融资后的又一笔大额注入。作为客户之一的AT&T通过其风险投资部门参与了此次延伸融资，Forestay和Quadrille Capital也紧随其后。Klein表示，自2月首次宣布B轮融资以来，公司估值已“翻倍有余”，虽未透露具体数字，但模糊估计已在“数亿美元高位”。目前，公司的年度经常性收入（ARR）处于“千万美元级别”，他预计今年这一数字将增长三倍。

Reco拥有超过100家客户，其中金融服务公司贡献了约40%的业务份额。该公司的赌注似乎在于，凭借其对SaaS应用及其日益增多的AI代理功能的现有覆盖能力，能够在激烈的竞争中脱颖而出。目前，Reco已与280多个应用集成，Klein称新集成可在几天内完成。该平台利用浏览器和网络信号，在企业内部直接连接的应用之外寻找代理，并具备检查提示词（prompts）和工具调用的控制功能。这笔新资金将被用于招聘、销售、合作伙伴关系建立及客户支持。至此，Reco的总融资金额已达到1.4亿美元。