隨著企業開始大規模部署AI代理,「AI擴散」這個詞彙在科技社群與專家討論中變得越來越普遍。然而,首席資訊安全官(CISO)們擔心這些在網路中運作的代理群帶來的安全問題,現在面臨一種新的擴散現象:市面上出現大量供應商聲稱能協助管理這些代理。
根據公開的Crunchbase和PitchBook資料,至少有二十多家公司提供某種形式的AI代理安全服務。有些供應商會審核代理所使用的工具,有些則協助企業控制代理能存取的資料,還有像CrowdStrike這類公司則在代理運行的裝置上建立偵測與回應機制,另一些則專注於發現並解決未經授權的AI使用情況。
這些產品雖然各有不同,但它們承諾能發現並管理代理,通常涉及知識圖譜、持續監控、運行時安全、工具存取審核等功能。
甚至有些公司正在更新產品以跟上這波趨勢。直到去年,AI安全新創公司Reco主要銷售用於繪製與保護SaaS及AI平台的軟體。如今,它已重新定位為一套更廣泛的解決方案,利用上下文圖譜將代理與應用程式、人員、帳號及權限連結,讓安全團隊能清楚看到代理能存取的範圍,並切斷不必要的存取權限。
Reco的共同創辦人兼執行長Ofer Klein表示,過去一年促使公司擴大服務範圍的最大變化,是企業建置與部署AI代理的速度遠超過他們的追蹤能力。他提到,在一家財富100強客戶中,Reco的平台發現了該公司未曾知道的21,000個代理;在另一家大型金融服務客戶中,Reco發現一個由前員工設置的代理能存取Salesforce並將資料分享給公司無法監控的網域。
Klein在接受TechCrunch獨家訪問時說:「目前市場對代理安全的需求,不僅是針對代理本身,而是涵蓋整個生態系統的端到端管理。」
強調企業必須緊急加強代理安全的,還有安全新創公司HiddenLayer的共同創辦人兼執行長Chris Sestito。他本月初表示,當代理進入生產階段,其成本與風險規模會迅速從理論變為實際,且超過50家客戶的AI代理已在生產環境中觸及關鍵系統與敏感資產。
另一家AI新創公司Cymphony指出,在一家美國上市公司中,發現約有85,000個檔案已被AI工具與代理存取。
毫無疑問,許多投資者對能協助企業發現並保護這些代理的公司抱持高度興趣,Reco也因此受惠。該公司週二宣布完成5500萬美元融資,這是在今年2月完成3000萬美元B輪融資後的追加。AT&T作為客戶,透過其風險投資部門參與此次投資,Forestay與Quadrille Capital也有投資。
Klein表示,公司估值自今年2月B輪融資宣布以來「已翻倍以上」,大致估計在「數億美元高位」,但未透露具體數字。公司目前年經常性收入達「數千萬美元雙位數」,預計今年將成長三倍。Reco擁有超過100家客戶,其中約40%來自金融服務業。
Reco的策略似乎是利用其對SaaS應用程式及其日益普及的AI代理的既有覆蓋優勢,從眾多競爭者中脫穎而出。公司目前已整合超過280款應用程式,Klein表示新整合可在數日內完成。平台利用瀏覽器與網路訊號來發現公司內未直接連結應用程式的代理,並具備檢查提示詞與工具呼叫的控制功能。
此次新融資將用於擴大招聘、銷售、合作夥伴關係及客戶支援。此次融資使Reco累計募資總額達1.4億美元。


