Reco融资5500万美元，布局智能体安全

随着企业开始大规模部署AI智能体，安全负责人面临的新困扰已经不只是智能体本身：一边是成群结队、跨网络运行的智能体，另一边是主动上门、承诺帮忙管好这些智能体的厂商。赛道之拥挤，成为当下AI安全领域最直观的特征。

粗略翻看Crunchbase与PitchBook的公开资料，至少能找到二十多家销售各类AI智能体安全产品的公司。它们的产品形态各不相同：有的负责审查智能体调用的工具，有的帮助企业管控智能体能够触达的数据范围，有的像CrowdStrike那样在智能体运行的设备上构建检测与响应机制，还有的专注于发现和处置未经批准的AI使用行为。产品各异，但承诺却高度相似，普遍围绕知识图谱、持续监控、运行时安全、工具访问控制、MCP审查等概念展开，部分厂商甚至专门调整产品定位，以便搭上这班车。

Reco正是这股转型潮中的一员。直到去年，这家AI安全初创公司主要销售用于梳理和保护SaaS与AI平台的软件。如今，它围绕一套更宽泛的解决方案重新定位，用上下文图谱把智能体与应用、人员、账号和权限连接起来，让安全团队看清一个智能体究竟能够触达什么，并切断它并不需要的访问权限。

Reco联合创始人兼CEO Ofer Klein表示，促使公司拓宽范围的最大变化，是企业构建和部署AI智能体的速度，已经超过了它们追踪这些智能体的速度。他透露，在某家财富100强客户处，Reco的平台发现了该企业并不知情的21000个智能体。而在另一家大型金融服务客户处，公司称识别出一个由前员工创建的智能体，它能够访问Salesforce，并把数据分享给企业无法看到的域名。

“当前市场对智能体安全的需求，不只关乎智能体本身，而是关乎端到端的整个生态。”Klein在接受采访时这样总结。这一判断并非孤例。安全初创公司HiddenLayer的联合创始人兼CEO Chris Sestito此前表示，当智能体进入生产环境，其成本与风险的规模会从理论层面迅速变为全面爆发，他的客户中已有超过50家把AI智能体投入生产，并触及关键系统和敏感资产。另一家AI初创公司Cymphony则称，在一家美国上市公司中，它发现约85000个文件变得可以被AI工具和智能体访问。

需求端的紧迫感，直接转化为资本市场的兴趣。Reco宣布融资5500万美元，这笔资金建立在今年2月完成的3000万美元B轮融资基础之上。作为客户的AT&T通过其风投部门参与了本轮扩展融资。对于拥挤的智能体安全赛道而言，真正的分水岭或许不在于谁能列出更多功能名词，而在于谁能把智能体与它背后的账号、权限、数据和人员关系讲清楚，并让安全团队在运行时真正拥有切断与治理的能力。