随着企业开始大规模部署 AI 智能体，“AI 蔓延”之类的说法在科技社交媒体和思想领导力内容中已变得司空见惯。但那些担心要保护突然在网络中遍地运行的智能体集群的 CISO 们，很可能发现自己正在应对一种新的蔓延：主动提供帮助的供应商。
只需快速浏览一下公开的 Crunchbase 和 PitchBook 资料，就能发现至少二十多家公司在销售某种形式的 AI 智能体安全产品。一些供应商审查智能体所使用的工具，另一些则试图帮助企业控制其智能体可以访问哪些数据。还有一些，比如 CrowdStrike，正在智能体运行的设备上构建检测与响应控制，而另一些则专注于发现并解决未经批准的 AI 使用。
产品当然各不相同，但它们关于发现和治理智能体的承诺听起来颇为相似，都涉及知识图谱、持续监控、运行时安全、工具访问、MCP 审查等等。
有些公司甚至正在更新产品以加入这股潮流。直到去年，AI 安全初创公司 Reco 主要销售用于映射和保护 SaaS 及 AI 平台的软件。如今，它已重新定位，围绕一个更广泛的解决方案，利用上下文图谱将智能体与应用程序、人员、账户和权限连接起来，让安全团队能够看到智能体可以触及什么，并切断其不需要的访问权限。
据 Reco 联合创始人兼 CEO Ofer Klein 称，过去一年促使这家初创公司扩大业务范围的最大变化是，企业构建和部署 AI 智能体的速度超过了它们追踪这些智能体的能力。他说，在该初创公司的一家《财富》100 强客户那里，Reco 的平台发现了该公司并不知道的 21,000 个智能体。而在另一家大型金融服务客户那里，这家初创公司声称它识别出一个由前员工设置的智能体，该智能体可以访问 Salesforce，并将这些数据共享给公司无法看到的一个域。
“当前市场对智能体安全的需求不仅关乎智能体本身，还关乎整个端到端的生态系统，”Klein 在接受 TechCrunch 独家采访时表示。
图片来源：Reco /
Klein 并非唯一强调企业保护这种蔓延的紧迫性的人。安全初创公司 HiddenLayer 的联合创始人兼 CEO Chris Sestito 本月早些时候告诉我，当智能体进入生产环境时，其成本和风险的规模会从理论层面“非常迅速地”变为“全面规模”，而且他的 50 多家客户已有 AI 智能体在生产环境中接触关键系统和敏感资产。
另一家 AI 初创公司 Cymphony 表示，在一家美国上市公司，它发现约 85,000 个文件已变得可被 AI 工具和智能体访问。
毫无疑问，大量投资者对能够通过帮助企业发现并保护所有这些代理而赚取巨额利润的公司感兴趣，而 Reco 已经利用了这种需求：这家初创公司周二表示，它筹集了 5500 万美元，建立在二月份 3000 万美元 B 轮融资的基础上。客户 AT&T 通过其风险投资部门参与了此轮扩展融资，Forestay 和 Quadrille Capital 也参与了投资。
Klein 表示，自二月份首次宣布 B 轮融资以来，公司的估值已经“翻了一倍多”，并模糊地估计在“数亿高位”，但他不愿透露具体数字。他说，目前的年度经常性收入在“数千万美元”级别，他预计今年将增长两倍。这家初创公司拥有超过 100 家客户，金融服务公司约占其业务的 40%。
Reco 的赌注似乎是，其现有的 SaaS 应用覆盖范围以及这些应用日益提供的 AI 代理，将帮助它脱颖而出。该公司目前与超过 280 个应用集成，Klein 表示，新的集成可以在几天内添加。Klein 说，该平台使用浏览器和网络信号来发现在公司内部直接连接的应用程序之外的代理，并且它具有检查提示和工具调用的控制功能。
这家初创公司将利用新资金进行招聘、销售、合作和客户支持。新融资使 Reco 的总融资额达到 1.4 亿美元。