随着企业大规模部署 AI 智能体，“AI 蔓延”已成为科技界热议话题。然而，首席信息安全官（CISO）在担忧智能体集群安全的同时，正面临一种新型挑战：提供协助的供应商激增。
据 Crunchbase 和 PitchBook 数据显示，目前至少有二十多家公司在售卖 AI 智能体安全产品。这些厂商功能各异：有的审查智能体工具使用，有的管控数据访问权限；CrowdStrike 等公司专注于设备端的检测与响应控制，另有部分企业致力于发现和解决未经批准的 AI 使用情况。
尽管产品功能不同，但各厂商关于智能体发现与治理的承诺高度相似，均涉及知识图谱、持续监控、运行时安全、工具访问及 MCP 审查等领域。
部分公司正积极更新产品以顺应趋势。AI 安全初创公司 Reco 此前主营 SaaS 和 AI 平台映射保护软件，现已重新定位为更广泛的解决方案。其利用上下文图将智能体与应用程序、人员、账户及权限关联，帮助安全团队可视化智能体访问内容并切断非必要权限。
Reco 联合创始人兼 CEO Ofer Klein 指出，促使公司扩大业务的主因是企业构建和部署 AI 智能体的速度已远超跟踪能力。在其一家财富 100 强客户处，Reco 发现了 21,000 个未被察觉的智能体；在某大型金融服务客户处，则发现前员工设置的智能体可访问 Salesforce 并将数据共享至不可见域。
Klein 表示：“当前市场对智能体安全的需求不仅关乎智能体本身，更关乎整个端到端生态系统。”
HiddenLayer 联合创始人兼 CEO Chris Sestito 也强调，当代理进入生产环境，其成本和风险会迅速从理论层面转变为“全面爆发”。他已有 50 多家客户在生产环境中部署了接触关键系统和敏感资产的 AI 代理。
另一家 AI 初创公司 Cymphony 透露，在某美国上市公司中，约有 8.5 万个文件已向 AI 工具和代理开放访问。
投资者对帮助企业发现并保护这些代理的公司表现出浓厚兴趣。Reco 周二宣布融资 5500 万美元，这是在 2 月完成 3000 万美元 B 轮融资基础上的扩展融资。AT&T 通过其风投部门作为客户参与投资，Forestay 和 Quadrille Capital 亦参与其中。
Klein 表示，自 2 月以来公司估值已“翻了一番以上”，粗略估计达“数亿美元高位”。目前年度经常性收入处于“千万美元级别的双位数”，预计今年增长三倍。公司拥有超 100 家客户，其中金融服务公司占比约 40%。
Reco 凭借在 SaaS 应用及 AI 代理方面的现有覆盖范围脱颖而出。该公司已与 280 多个应用程序集成，新集成可在几天内添加。平台利用浏览器和网络信号发现直连内部应用之外的代理，并具备检查提示词和工具调用的控制功能。
此次新资金将用于招聘、销售、合作伙伴关系及客户支持，使 Reco 总融资金额达到 1.4 亿美元。