AI agent安全赛道正在迅速拥挤。仅Crunchbase和PitchBook的公开资料就能找到至少24家销售某种AI代理安全产品的公司。有的审查代理使用的工具，有的控制代理能访问的数据，有的像CrowdStrike那样在代理运行的设备上构建检测和响应控制，还有的专注于发现和解决未经批准的AI使用。产品各异，但承诺听起来相似：发现和治理代理，涉及知识图谱、持续监控、运行时安全、工具访问、MCP审查等。

以色列安全初创公司Reco原本主要销售映射和保护SaaS及AI平台的软件。过去一年，它重新定位为更广泛的解决方案：用上下文图把代理连接到应用、人、账户和权限，让安全团队能看到代理能触达什么，并切断它不需要的访问。联合创始人兼CEO Ofer Klein说，最大的变化是公司构建和部署AI代理的速度快于它们能跟踪的速度。在一家财富100强客户那里，Reco平台发现了2.1万个该公司不知道的代理。在一家大型金融服务客户那里，Reco识别出一个由前员工设置的代理，该代理可以访问Salesforce，并将数据分享给公司看不到的域名。Klein表示，市场对代理安全的需求不仅是代理本身，而是整个端到端生态系统。

其他安全厂商也强调这种紧迫性。HiddenLayer的CEO Chris Sestito本月早些时候说，当代理进入生产环境，成本和风险的规模会从理论迅速变成“全面爆发”，他有超过50个客户的AI代理在生产环境中触及关键系统和敏感资产。Cymphony则称在一家美国上市公司发现了约8.5万个对AI工具和代理可访问的文件。

投资者显然对这类公司感兴趣。Reco周二宣布融资5500万美元，此前2月刚完成3000万美元B轮。客户AT&T通过其风投部门参投，Forestay和Quadrille Capital也参与。Klein说公司估值自B轮以来“翻了一倍多”，他模糊估计在“高数亿美元”范围，但未透露具体数字。目前年度经常性收入为“数千万美元”，他预计今年将翻三倍。公司有超过100个客户，金融服务公司约占业务的40%。

Reco的赌注在于，它现有对SaaS应用及其AI代理的覆盖能帮助它脱颖而出。公司目前集成超过280个应用，Klein说新集成可在几天内添加。平台使用浏览器和网络信号来发现公司内未直接连接的应用之外的代理，并具备检查提示和工具调用的控制能力。新资金将用于招聘、销售、合作伙伴关系和客户支持。这笔融资使Reco总融资额达到1.4亿美元。