随着企业大规模部署AI代理，“AI扩散”这一术语在科技社交媒体和行业领袖中变得司空见惯。然而，负责网络安全的首席信息安全官（CISO）们面对遍布网络的众多AI代理时，正遭遇一种新的扩散难题：市场上涌现出大量提供安全解决方案的厂商。
通过公开的Crunchbase和PitchBook资料可以发现，至少有二十多家公司在销售某种形式的AI代理安全产品。一些厂商专注于审核代理使用的工具，另一些则帮助企业控制代理能够访问的数据，还有像CrowdStrike这样的公司，致力于在代理运行的设备上构建检测与响应控制，甚至有公司专注于发现并解决未经授权的AI使用。
这些产品虽然各有侧重，但它们在发现和管理AI代理方面的承诺非常相似，通常涉及知识图谱、持续监控、运行时安全、工具访问审核等技术。
部分厂商甚至在不断更新产品以迎合市场需求。去年之前，AI安全初创公司Reco主要提供用于映射和保护SaaS及AI平台的软件。如今，Reco已将业务拓展为更广泛的解决方案，利用上下文图将代理与应用、人员、账户及权限连接起来，帮助安全团队了解代理的访问范围，并切断不必要的权限。
Reco联合创始人兼CEO Ofer Klein表示，过去一年促使公司扩大业务范围的最大变化是企业构建和部署AI代理的速度远超其管理能力。Klein透露，在一家财富100强客户中，Reco平台发现了该公司未曾知晓的21000个代理；在一家大型金融服务客户处，Reco还发现了由前员工设置的代理，该代理能够访问Salesforce并将数据共享给公司无法监控的域。
“当前市场对代理安全的需求不仅仅是针对代理本身，更是针对整个生态系统的端到端安全。”Klein在接受TechCrunch独家采访时说道。
Klein并非唯一强调企业必须紧急应对这一扩散问题的人。安全初创公司HiddenLayer的联合创始人兼CEO Chris Sestito本月早些时候表示，当AI代理进入生产阶段，其成本和风险规模会迅速从理论变为现实，目前已有超过50家客户的AI代理在生产环境中接触关键系统和敏感资产。
另一家AI初创公司Cymphony透露，在一家美国上市公司中，发现约85000个文件被AI工具和代理访问。
毫无疑问，众多投资者对帮助企业发现并保护这些AI代理的公司表现出浓厚兴趣，Reco也顺势而为。该公司周二宣布完成5500万美元融资，此前于今年2月完成了3000万美元的B轮融资。AT&T作为客户通过其风险投资部门参与了本轮融资，Forestay和Quadrille Capital也参与投资。
Klein表示，自今年2月B轮融资以来，公司估值已“翻倍以上”，大致估计在“数亿美元高位”，但未透露具体数字。目前Reco的年经常性收入达到“数千万美元”，预计今年将实现三倍增长。公司客户超过100家，其中金融服务行业占约40%。
Reco的优势在于其对SaaS应用及其日益增多的AI代理的覆盖能力。公司目前已集成超过280个应用，Klein表示新集成可在数日内完成。平台利用浏览器和网络信号发现企业中未直接连接的代理，并具备检查提示词和工具调用的控制能力。
此次融资将用于招聘、销售、合作伙伴关系拓展及客户支持。至此，Reco累计融资总额达到1.4亿美元。
