随着企业逐步开放AI智能体对内部系统的访问权限，围绕技能、插件、MCP服务器及互联网交互组件等新工具的软件供应链已初具雏形。AI安全初创公司AIR认为，企业亟需有效的供应链监控方案。目前，该公司已结束隐身模式，通过两轮种子轮融资筹集5000万美元，致力于开发相关产品。
AIR由以色列8200部队情报部门资深人士Yair Saban（CEO）和Niv Hoffman（CTO）联合创立，二人曾从事进攻性网络安全工作。其平台可发现企业内部运行的智能体，持续审查其所用技能、工具及组件，并阻断与未达标软件或外部源的交互。此外，平台还提供经审核的附加组件和技能市场供智能体使用。
Saban透露，两轮融资在数周内相继完成：首轮1000万美元由Sequoia领投；次轮4000万美元由Greenoaks领投。Swish、Netz、Cognition总裁Zach Frankel、Wiz联合创始人Yinon Costica、Eon联合创始人Ofir Ehrlich、Anne Neuberger、Omer Adam、Clay联合创始人Varun Anand及其他天使投资人亦参与投资。
AIR指出，企业大规模应用AI智能体的方式正趋近操作系统，但相关工具或可安装软件尚未像驱动程序或应用程序那样受到严格监管。“2000年代初安装驱动无需签名，如今因代码加载至内核，签名机制已成标配。”Saban表示，“技能、插件或MCPs遵循相同机制却缺乏此类防护，这是令人遗憾的安全盲区。”
他认为最大风险在于：当AI智能体在数据库和企业系统中自主作业并连接互联网时，攻击者可通过污染智能体消费的内容实施间接攻击，而非直接针对智能体本身。
为此，AIR推出可见性产品以应对该问题。该产品能识别企业环境中活跃的智能体，标记使用未经IT批准工具或个人账户的员工；通过挂钩智能体执行层拦截分析操作（如加载技能、获取网络内容）；并将智能体拟使用的工具、组件与白名单进行比对校验。
Saban强调，白名单基于对公开技能和附加组件变更及恶意行为的持续评估维护。若获批技能下载的包发生变动或其开发者账户遭入侵，该技能即可能产生风险。目前，AIR平台已过滤约27%在线发现的附加组件和技能。
AIR声称拥有超20家客户，其中约四分之一为大型企业。Saban表示，公司在金融服务和制药等强监管行业需求最为旺盛。
该赛道竞争日趋激烈。Noma Security提供智能体、MCP服务器及技能的发现、访问控制和运行时监控；Zenity销售类似安全治理工具；Astrix Security的身份平台支持智能体及MCP服务器的发现与管控；Operant AI则提供智能体保护及MCP网关服务。
资本同样青睐这一领域。Zenity于8月完成1.25亿美元C轮融资，Noma去年完成1亿美元B轮融资。
Saban认为AIR的核心壁垒在于持续审查AI智能体生态中快速增长的技能与应用插件。“端点可见性易得，人人可为；但持续审查技能与插件网站难度极高，这正是构建护城河的关键。”他表示。
尽管承认AI实验室和供应商终将内置安全检查策略，Saban仍认为企业倾向于采购跨厂商兼容的独立产品。“这并非扫描问题，而是持续重新验证的问题。”Sequoia合伙人Bogomil Balkansky在声明中指出，“实时检查企业智能体接触的每个技能、插件、MCP服务器及子智能体，并在每次变更时覆盖全公司集群进行复核，本质是基础设施问题，其次才是安全问题。Air过去一年专注构建此管道，仅靠优化扫描器无法追赶。”