随着企业大规模部署AI代理（AI agents），“AI蔓延”已成行业常态。对于首席信息安全官（CISO）而言，除了应对网络中突然涌现的代理群，还需面对另一重挑战：提供安全协助的供应商本身也在迅速扩张。
公开数据显示，目前至少有二十多家公司在售卖AI代理安全产品。这些供应商的功能各异：有的验证代理使用的工具，有的控制代理的数据访问权限，有的（如CrowdStrike）构建终端检测与响应机制，还有的专注于发现未经批准的AI使用情况。尽管切入点不同，但其核心承诺均围绕知识图谱、持续监控、运行时安全及MCP验证等治理手段展开。
AI安全初创公司Reco正是这一浪潮中的典型代表。去年之前，Reco主要提供SaaS和AI平台的映射与保护软件；如今，它已重新定位为更广泛的解决方案，通过上下文图谱连接代理、应用、人员及权限，帮助安全团队可视化代理的资源访问路径并实施阻断。
Reco联合创始人兼首席执行官Ofer Klein指出，推动业务扩展的核心动力在于企业构建和部署AI代理的速度已远超其跟踪能力。在某财富100强客户处，Reco平台发现了2.1万个该企业不知情的代理；在一家大型金融机构，平台甚至揪出一名前员工私自设置的代理，该代理可访问Salesforce并将数据泄露至外部域。
“市场对代理安全的需求，已不仅限于代理本身，而是关乎整个端到端生态系统。”Klein表示。这一观点与安全初创公司HiddenLayer CEO Chris Sestito的看法不谋而合。Sestito指出，一旦代理投入生产，其成本和风险将从理论迅速演变为现实危机。目前，他旗下超过50家客户的AI代理已触及关键系统和敏感资产。另一家初创公司Cymphony也透露，在某美国上市公司中，约有8.5万个文件已向AI工具和代理开放。
资本对这一赛道的热情毋庸置疑。Reco周二宣布完成5500万美元追加融资，这是在今年2月完成3000万美元B轮融资基础上的额外注资。AT&T通过其风投部门领投，Forestay和Quadrille Capital参投。至此，Reco总融资额达到1.4亿美元。
Klein透露，自2月以来公司估值已“翻了一番以上”，处于“数亿美元高位”。目前，Reco年度经常性收入（ARR）达千万美元级别，预计今年将增长两倍。公司拥有超100家客户，其中金融服务行业占比约40%。
Reco的竞争优势在于其对SaaS应用及AI代理的现有覆盖能力。该平台已与280多个应用集成，新集成可在数天内上线。通过浏览器和网络信号，平台能识别连接至内部应用之外的代理，并对提示词和工具调用实施管控。新资金将主要用于招聘、销售拓展、合作伙伴关系建设及客户支持。