随着企业开始大规模部署 AI 智能体，“AI sprawl”之类的说法在科技社交媒体和思想领导力内容中已变得司空见惯。但担心如何保护突然在网络中运行的成群智能体的 CISO 们，很可能发现自己正在面对一种新的 sprawl：主动提供帮助的供应商。
只需快速浏览一下公开的 Crunchbase 和 PitchBook 资料，就能发现至少二十多家公司销售某种形式的 AI 智能体安全产品。有些供应商审查智能体使用的工具，而另一些则试图帮助企业控制其智能体可以访问哪些数据。还有一些，比如CrowdStrike，正在智能体运行的设备上构建检测与响应控制，还有的则专注于发现并解决未经批准的 AI 使用。
这些产品当然各不相同，但它们发现和治理智能体的承诺听起来相当相似，都涉及知识图谱、持续监控、运行时安全、工具访问、MCP 审查等等。
有些公司甚至正在更新自己的产品以赶上这波潮流。直到去年，AI 安全初创公司Reco主要销售用于映射和保护 SaaS 及 AI 平台的软件。如今，它围绕一个更广泛的解决方案重新定位，该方案使用上下文图谱将智能体与应用、人员、账户和权限连接起来，让安全团队能够看到智能体可以触及什么，并切断它不需要的访问权限。
据 Reco 联合创始人兼 CEO Ofer Klein 称，过去一年中促使这家初创公司扩大业务范围的最大变化是，企业构建和部署 AI 智能体的速度快于它们追踪这些智能体的速度。他说，在这家初创公司的一家财富 100 强客户那里，Reco 的平台发现了该公司并不知道的 21,000 个智能体。而在一家大型金融服务客户那里，这家初创公司声称它识别出一个由前员工设置的智能体，该智能体可以访问 Salesforce 并将这些数据共享给公司无法看到的一个域名。
“目前市场对智能体安全的需求不仅仅关乎智能体本身；它关乎整个端到端的生态系统，”Klein 在接受 TechCrunch 独家采访时表示。
Klein 并非唯一强调企业迫切需要保护这种无序扩张的人。安全初创公司HiddenLayer的联合创始人兼 CEO Chris Sestito 本月早些时候告诉我，当智能体进入生产环境时，其成本和风险的规模会从理论层面迅速变为「全面爆发」，而且他有超过 50 家客户的 AI 智能体已在生产环境中触及关键系统和敏感资产。
Cymphony，另一家 AI 初创公司，表示在一家美国上市公司中，它发现约 85,000 个文件已变得可被 AI 工具和智能体访问。
毫无疑问，大量投资者对能够通过帮助企业发现并保护所有这些智能体而大赚一笔的公司感兴趣，而 Reco 已经抓住了这一需求：这家初创公司周二表示，它筹集了 5500 万美元，建立在2 月 3000 万美元 B 轮融资的基础上。客户 AT&T 通过其风险投资部门参与了这轮扩展融资，Forestay 和 Quadrille Capital 也参与其中。
Klein 表示，自 2 月首次宣布 B 轮融资以来，公司的估值已「翻了一倍多」，并含糊地估计其处于「数亿高位」，但他不愿透露具体细节。他说，目前的年度经常性收入处于「数千万美元」区间，他预计今年将增长两倍。这家初创公司拥有超过 100 家客户，金融服务公司约占其业务的 40%。
Reco 的赌注似乎是，其现有的 SaaS 应用覆盖，以及这些应用日益提供的 AI 智能体，将帮助它从人群中脱颖而出。该公司目前与 280 多个应用集成，Klein 表示新的集成可以在几天内添加。Klein 说，该平台使用浏览器和网络信号来发现公司内部直接连接的应用之外的智能体，并且它有控制措施来检查提示词和工具调用。
这家初创公司将把新资金用于招聘、销售、合作和客户支持。新融资使 Reco 的总融资额达到 1.4 亿美元。
当您通过我们文章中的链接购买时，我们可能会赚取少量佣金。这不会影响我们的编辑独立性。
Ram 是一名金融与科技记者兼编辑。他曾在 Reuters 和 Acuris Global 报道北美及欧洲的并购、股权、监管新闻和债券市场，也撰写过关于旅行、旅游、娱乐和书籍的文章。
你可以通过发送邮件至以下地址联系 Ram 或核实其联系请求ram.iyer@techcrunch.com。