生活分享

Reco 募得 5,500 萬美元：企業 AI 代理失控問題催生擁擠的安全市場

AI 安全新創公司 Reco 宣布募得 5,500 萬美元，主打幫企業找出並管控 AI 代理。企業正快速部署 AI 代理，卻未必清楚它們能接觸哪些資料；這類管理漏洞可能牽涉員工與客戶的資料安全，也吸引了大批安全廠商投入。

閱讀時間約 6 分鐘

Reco 募得 5,500 萬美元：企業 AI 代理失控問題催生擁擠的安全市場
圖片：Mokaair (Original editorial artwork)

發生了什麼事

AI 代理是能代替人自動執行任務、並連接各種應用程式的 AI 程式。TechCrunch 指出，企業正開始大規模部署 AI 代理。據 TechCrunch 報導，AI 安全新創公司 Reco 於週二（2026 年 9 月 29 日）表示已募得 5,500 萬美元，這筆資金延續其 2 月完成的 3,000 萬美元 B 輪融資。客戶 AT&T 透過旗下創投部門參與投資，Forestay 與 Quadrille Capital 亦有參與。新資金使 Reco 累計募資額達 1.4 億美元，公司表示將用於招募人才、銷售、合作夥伴關係及客戶支援。

TechCrunch 報導指出，直到去年，Reco 主要銷售用於盤點及保護 SaaS（透過網路訂閱使用的雲端軟體）與 AI 平台的軟體。Reco 現已重新定位，以情境圖（context graph）把 AI 代理連結到應用程式、人員、帳戶與權限。情境圖就像一張關係地圖，讓安全團隊看出每個代理能接觸什麼，並切斷它不需要的存取。

Reco 募得 5,500 萬美元：企業 AI 代理失控問題催生擁擠的安全市場
Mokaair 編輯查核流程 · 圖片：Mokaair (Original editorial artwork)
閱讀完整文字說明

消息會先蒐集來源、獨立查核，再交由 Jev 判斷。

Reco 所描述的「代理蔓延」問題

Reco 共同創辦人兼執行長 Ofer Klein 表示，過去一年最大的變化，是企業建立和部署 AI 代理的速度，快過企業自己追蹤的能力。他舉例說，Reco 平台在一家《財富》100 強客戶中發現了 21,000 個該公司不知情的代理。Reco 也聲稱在一家大型金融服務客戶中，發現一個由前員工設立的代理，它能存取 Salesforce 的資料，並把資料分享到該公司看不到的網域。

Klein 對 TechCrunch 說：「目前市場對代理安全的需求不只關乎代理本身，而是關乎端到端的整個生態系統。」（原文為英文，此為翻譯）

其他業者也提出類似觀察。據 TechCrunch 報導，HiddenLayer 共同創辦人兼執行長 Chris Sestito 本月稍早表示，他有超過 50 個客戶已讓 AI 代理投入生產（也就是在實際業務中正式運作），並接觸關鍵系統與敏感資產。Cymphony 則表示，它在一家美國上市公司發現約 85,000 個檔案已可被 AI 工具與代理存取。

一個越來越擁擠的市場

TechCrunch 指出，從公開的 Crunchbase 與 PitchBook 資料就能找到至少二十多家銷售某種 AI 代理安全產品的公司。各家產品不同，但它們「找出並管理代理」的承諾聽起來相當相似。這些承諾涉及知識圖譜、持續監控、執行期安全、工具存取，以及 MCP 審查等。MCP 是 AI 代理用來連接外部工具的一種協定。

AI 代理安全產品的主要方向（資料來源：TechCrunch）
方向做法（據 TechCrunch 描述）例子
審查工具檢查代理所使用的工具報導未點名個別公司
資料存取控制控制代理可接觸哪些資料報導未點名個別公司
裝置端偵測在代理運行的裝置上建立偵測與回應控制CrowdStrike
影子 AI 管理找出並處理未經公司批准的 AI 使用（即「影子 AI」）報導未點名個別公司
情境圖與權限把代理連結到應用、人員、帳戶與權限，切斷不需要的存取Reco

據 TechCrunch 報導，Reco 目前與超過 280 個應用程式整合，Klein 表示新的整合可在數天內加入。他又表示，有些代理位於 Reco 沒有直接連接的應用程式之外，平台會利用瀏覽器及網路訊號把它們找出來。平台也具備控制功能，可檢查使用者給 AI 的提示詞，以及代理對工具的呼叫。

公司自述的業務數字

  • 估值：Klein 表示，自 2 月宣布 B 輪以來，估值已「超過一倍」。他粗略估計估值落在「數億美元高位」，但未透露具體數字。
  • 年度經常性收入（每年可穩定重複取得的收入）：Klein 表示目前為「數千萬美元」級別，並預期今年成長至三倍。
  • 客戶：據 TechCrunch 報導，Reco 有超過 100 個客戶，金融服務公司約占業務 40%。

對一般讀者有什麼影響

若 Reco 等公司描述的情況屬實，企業內部可能存在大量沒人管理、卻能接觸客戶或員工資料的代理。例如，前員工設立的代理，可能在他離開後仍能存取業務系統。對一般人而言，個人資料是否安全，不只取決於公司用了哪套系統，也取決於公司是否清楚知道有哪些 AI 程式正在接觸這些資料。

如果你是上班族，在自行把公司系統連接到 AI 工具之前，最好先了解公司的 AI 使用政策。離職或轉換職務時，也要留意自己建立的自動化工具是否需要移交或停用。本文不構成任何產品選購建議。

常見問題

Reco 這次募得多少資金？

據 TechCrunch 報導，Reco 於 2026 年 9 月 29 日表示募得 5,500 萬美元。這筆資金延續 2 月的 3,000 萬美元 B 輪融資，使累計募資額達 1.4 億美元。

誰參與了投資？

據 TechCrunch 報導，客戶 AT&T 透過旗下創投部門參與，Forestay 與 Quadrille Capital 也有投資。

「21,000 個未知代理」這個數字可信嗎？

這是 Reco 執行長 Ofer Klein 對一家《財富》100 強客戶的描述，屬於公司自述，並未經獨立核實，也沒有公開客戶身分。

Reco 的產品具體做什麼？

據 TechCrunch 報導，Reco 以情境圖把 AI 代理連結到應用、人員、帳戶與權限，讓安全團隊看出代理能接觸什麼，並切斷不必要的存取。它目前整合超過 280 個應用程式，也能檢查提示詞與工具呼叫。

市場上有多少類似公司？

TechCrunch 根據公開的 Crunchbase 與 PitchBook 資料指出，至少有二十多家公司銷售某種 AI 代理安全產品，例如在代理運行的裝置上建立偵測與回應控制的 CrowdStrike。

Reco 會如何運用新資金？

據 TechCrunch 報導，資金將用於招募人才、銷售、合作夥伴關係及客戶支援。

查看同分類最新消息

同主題延伸閱讀

最新旅遊情報攻略

資料來源

生活分享