生活分享

Reco 筹得 5,500 万美元：企业 AI 代理失控问题催生拥挤的安全市场

据 TechCrunch 报道，AI 安全初创公司 Reco 宣布筹得 5,500 万美元，转型专注于 AI 代理（能代人自动执行任务的 AI 程序）安全。本文梳理 Reco 所称的代理“蔓延”案例、市场竞争格局，以及这对普通用户和企业的意义。

阅读时间约 6 分钟

Reco 筹得 5,500 万美元：企业 AI 代理失控问题催生拥挤的安全市场
图片：Mokaair (Original editorial artwork)

发生了什么

AI 代理是可以代替人自动执行任务、连接各种应用程序的 AI 程序。据 TechCrunch 报道，专门帮企业管控这类代理安全风险的初创公司 Reco 于周二（2026 年 9 月 29 日）表示已筹得 5,500 万美元。这是在其 2 月完成的 3,000 万美元 B 轮融资（初创公司较后期的一轮融资）基础上追加的一笔资金。客户 AT&T 通过其风投部门参与投资，Forestay 与 Quadrille Capital 也有参与。新资金使 Reco 累计融资额达 1.4 亿美元，公司表示将用于招聘、销售、合作伙伴关系及客户支持。

TechCrunch 报道称，直到去年，Reco 主要销售用于盘点及保护 SaaS（通过网络订阅使用的软件，例如 Salesforce）与 AI 平台的软件。现在它已重新定位，用情境图（context graph，一种把各种关联关系画成网络的数据结构）把 AI 代理连接到应用程序、人员、账户与权限。这样安全团队就能看到每个代理能接触什么，并切断它不需要的访问。

Reco 筹得 5,500 万美元：企业 AI 代理失控问题催生拥挤的安全市场
Mokaair 编辑核查流程 · 图片：Mokaair (Original editorial artwork)
阅读完整文字说明

消息会先收集来源、独立核查，再交由 Jev 判断。

Reco 所描述的“代理蔓延”问题

所谓“代理蔓延”，是指企业里的 AI 代理越建越多，多到公司自己也搞不清楚有哪些。Reco 联合创始人兼首席执行官 Ofer Klein 表示，过去一年最大的变化，是企业创建和部署 AI 代理的速度快于其追踪能力。他举例说，Reco 平台在一家《财富》100 强客户中发现了 21,000 个该公司不知情的代理。Reco 还声称，在一家大型金融服务客户中发现了一个由前员工设立的代理：它可以访问 Salesforce，并把数据共享到该公司无法看到的域名。

Klein 对 TechCrunch 说：“目前市场对代理安全的需求不只关乎代理本身，而是关乎端到端的整个生态系统。”（原文为英文，此为翻译）

其他厂商也提出了类似观察。据 TechCrunch 报道，安全初创公司 HiddenLayer 的首席执行官 Chris Sestito 本月早些时候表示，其超过 50 个客户已有 AI 代理投入实际运行，并接触关键系统与敏感资产。另一家 AI 初创公司 Cymphony 则表示，在一家美国上市公司发现约 85,000 个文件已可被 AI 工具与代理访问。

一个越来越拥挤的市场

TechCrunch 指出，公开的 Crunchbase 与 PitchBook 数据显示，至少有二十多家公司销售某种形式的 AI 代理安全产品。各家做法不同，但它们关于发现和治理代理的承诺听起来相当相似，都会提到知识图谱、持续监控、运行时安全（在程序运行过程中实时防护）、工具访问及 MCP 审查（检查 AI 代理连接外部工具的方式）等。

AI 代理安全产品的主要方向（资料来源：TechCrunch）
方向做法（据 TechCrunch 描述）例子
审查工具检查代理所使用的工具报道未点名具体公司
数据访问控制控制代理可接触哪些数据报道未点名具体公司
终端侧检测在代理运行的设备上建立检测与响应控制CrowdStrike
影子 AI 管理找出并处理员工未经公司批准使用的 AI报道未点名具体公司
情境图与权限把代理连接到应用、人员、账户与权限，切断不需要的访问Reco

据 TechCrunch 报道，Reco 目前与超过 280 个应用程序集成，Klein 表示新集成可在数天内加入。他还表示，对于 Reco 没有直接连接的应用程序，平台会利用浏览器及网络信号找出其中的代理。平台还能检查提示词（给 AI 下达的指令）与工具调用（代理调用其他软件执行操作）。

公司自述的业务数字

  • 估值：Klein 表示自 2 月公布 B 轮以来“增长超过一倍”，粗略估计在“数亿美元高位”，未透露具体数字。
  • 年度经常性收入（每年可持续获得的订阅类收入）：Klein 表示为“数千万美元”级别，并预期今年增长至三倍。
  • 客户：据 TechCrunch 报道，超过 100 个客户，金融服务公司约占业务的 40%。

对普通读者有什么影响

如果 Reco 等公司描述的情况属实，企业内部可能存在大量无人管理、却能接触客户或员工数据的代理，例如离职员工设立的代理仍可访问业务系统。对普通人而言，个人数据是否安全，不只取决于公司用了哪套系统，也取决于公司是否清楚知道有哪些 AI 程序正在接触这些数据。

对在职人士而言，自行把公司系统接入 AI 工具之前，宜先了解公司的 AI 使用政策；在离职或调岗时，也要留意自己创建过的自动化工具是否需要移交或停用。本文不构成任何产品选购建议。

常见问题

Reco 这次筹得多少资金？

据 TechCrunch 报道，Reco 于 2026 年 9 月 29 日表示筹得 5,500 万美元，此前已于 2 月完成 3,000 万美元 B 轮融资，累计融资额达 1.4 亿美元。

谁参与了投资？

据 TechCrunch 报道，客户 AT&T 通过其风投部门参与，Forestay 与 Quadrille Capital 也有投资。

“21,000 个未知代理”这个数字可信吗？

这是 Reco 首席执行官 Ofer Klein 对其一家《财富》100 强客户情况的描述，属于公司自述，未经独立核实，客户身份也未公开。

Reco 的产品具体做什么？

据 TechCrunch 报道，Reco 用情境图把 AI 代理连接到应用、人员、账户与权限，让安全团队看到代理能接触什么，并切断不必要的访问。它目前集成超过 280 个应用程序，还可检查提示词与工具调用。

市场上有多少类似公司？

TechCrunch 根据公开的 Crunchbase 与 PitchBook 数据指出，至少有二十多家公司销售某种形式的 AI 代理安全产品，例如在设备端做检测与响应的 CrowdStrike。报道还引述了 HiddenLayer、Cymphony 等安全公司对代理风险的观察。

Reco 会如何使用新资金？

据 TechCrunch 报道，资金将用于招聘、销售、合作伙伴关系及客户支持。

查看同分类最新消息

同主题延伸阅读

最新旅游情报攻略

资料来源

生活分享