随着企业大规模部署 AI 代理（AI Agent），"AI sprawl"（AI 失控扩散）一词已在科技社交媒体和行业报告中频繁出现。但对 CISOs（首席信息安全官）而言，真正的隐患不止于此——他们突然要面对大量来源不明的 AI 代理在网络中运作，而围绕这一问题的安全供应商生态正在快速成型。
AI 代理安全赛道急速升温
公开信息显示，至少有二十余家公司正在提供某种形式的 AI 代理安全产品。这些供应商的切入角度各异：有的专注于审核&查验 AI 代理调用的工具，有的帮助企业控制代理能访问哪些数据，CrowdStrike 等厂商则在代理运行的设备上构建检测与响应控制，还有的专注于发现并解决未经批准的 AI 使用问题。
尽管产品形态不同，但各家宣传的核心能力高度雷同：知识图谱、持续监控、运行时安全、工具访问控制、MCP 审核&查验等术语反复出现。
Reco 的战略转型：从 SaaS 安全到代理全景管控
安全初创公司 Reco 是这一趋势的典型案例。该公司成立于 2024 年，此前主要业务是映射和保护 SaaS 及 AI 平台。2025 年，公司完成战略重定位，推出一套基于上下文图谱（context graph）的解决方案，将 AI 代理与应用程序、人员、账户及权限关联，帮助安全团队清晰看见代理的访问范围，并切断不必要的权限。
"目前市场对代理安全的需求，不仅关乎代理本身，更涉及整个端到端生态系统的安全。"——Reco CEO Ofer Klein
HiddenLayer 联合创始人兼 CEO Chris Sestito 同样强调了紧迫性。他指出，当代理进入生产环境，其成本和风险规模会从"理论层面"迅速演变为"全面失控"。目前，HiddenLayer 超过 50 家客户已有 AI 代理在生产环境中接触关键系统和敏感资产。AI 安全公司 Cymphony 则透露，在某家美国上市公司中，他们发现了约 85,000 份文件已对 AI 工具和代理开放访问。
资本加速入场：Reco 完成 5500 万美元新融资
市场需求旺盛，投资人显然不愿错过。Reco 于本周二宣布完成 5500 万美元新融资，距离其 2 月完成的 3000 万美元 B 轮仅过去数月。投资方包括 AT&T Ventures、Forestay 及 Quadrille Capital。
Reco 透露，本轮融资后公司估值较 2 月 B 轮宣布时"翻了一倍以上"，保守估计达"数亿美元"区间。Klein 表示，公司当前年度经常性收入（ARR）已达"九位数美元"，预计今年将增长两倍。截至目前，Reco 拥有超过 100 家客户，其中金融服务业贡献约 40% 的收入。
竞争壁垒：280 + 应用集成与快速发现能力
Reco 的核心赌注是：其现有的 SaaS 应用覆盖能力将成为差异化优势——随着各大 SaaS 平台自身不断推出嵌入式 AI 代理，Reco 既有的集成基础能形成协同效应。目前 Reco 已与 280 多款应用实现集成，新集成可在数天内完成。平台还通过浏览器和网络信号识别非直连应用中的代理，并具备审核&查验提示词和工具调用的控制能力。
新融资将主要用于团队扩招、销售体系建设、合作伙伴拓展及客户支持。本轮完成后，Reco 累计融资总额已达 1.4 亿美元。
评论