AI安全初创公司AIR获5000万美元融资，为AI代理所用技能与插件提供安全审查

随着企业开始将越来越多的系统接入AI代理，一个新兴的软件供应链正在围绕AI代理所使用的工具形成：技能（skills）、插件（plugins）、MCP服务器（MCP servers）以及让它们与互联网交互的附加组件（add-ons）。 AI安全初创公司AIR认为，企业将需要一种方式来监控这一供应链。该公司现已走出隐身模式，并完成两轮种子轮融资，共筹集5000万美元，用于打造相关产品。 AIR由以色列情报部队8200部队的退伍军人Yair Saban（CEO）和Niv Hoffman（CTO）创立，两人曾从事进攻性网络安全工作。AIR提供一个平台，能够发现企业内部运行的AI代理，持续审查这些代理使用的技能、工具和组件，并阻止它们与不符合安全标准的软件或外部来源交互。此外，公司还提供经过审查的AI代理附加组件和技能市场。 Saban告诉TechCrunch，两轮融资在数周内相继完成，第一轮融资1000万美元，第二轮4000万美元。红杉资本（Sequoia）领投第一轮，Greenoaks领投第二轮。Swish、Netz、Cognition总裁Zach Frankel、Wiz联合创始人Yinon Costica、Eon联合创始人Ofir Erlich、Anne Neuberger、Omer Adam、Clay联合创始人Varun Anand等天使投资人也参与了投资。 AIR的核心理念是：AI代理在企业中的整体使用方式正开始类似于操作系统，但其所使用的工具或可安装的软件，尚未得到像驱动或应用程序那样的监督。 “在2000年代初，安装驱动时驱动无需签名。如今，每次安装驱动，你都会看到一个签名，表明是谁签署的，因为驱动实际上是在向内核加载代码，”Saban说。“而技能、插件或MCP没有这种机制，这很遗憾，因为机制相同，教训相同，但我们没有吸取教训。” 他认为，最大的风险在于，随着AI代理开始跨数据库、企业系统并连接互联网以更自主地工作，攻击者可以污染AI代理消费的内容，而不是直接攻击它。 这家初创公司表示，它可以通过一个可见性产品来解决这个问题，该产品能够发现企业环境中活跃的代理，并识别使用未经IT部门批准的AI工具或使用个人账户的员工。然后，它使用一个执行层钩住代理，拦截和分析加载技能或从互联网获取内容等操作。最后，AIR还会根据其维护的白名单检查代理想要使用的工具、附加组件或软件。 Saban表示，公司通过公开评估互联网上可用的技能和附加组件，以检测其变化和恶意行为，从而维护白名单，因为一个此前获批的技能，如果其下载的包发生变化，或者开发者账户被入侵，就可能变得风险。他补充说，AIR平台目前会过滤掉其发现的约27%的附加组件和技能。 AIR声称拥有超过20家客户，Saban称其中约四分之一是大型企业。他表示，公司迄今在监管严格的行业需求最强，尤其是金融服务和制药公司。 不过，AIR并非这一领域的唯一玩家。Noma Security提供针对代理、MCP服务器和技能的发现、访问控制和运行时监控，而Zenity销售类似的安全与治理工具。Astrix Security的身份平台也让企业能够发现和控制代理及MCP服务器，Operant AI则提供代理保护以及MCP网关。 也有大量风险投资涌入该赛道。Zenity在8月完成1.25亿美元C轮融资，Noma去年完成1亿美元B轮融资。 Saban认为AIR的护城河在于其持续审查围绕AI代理不断增长的技能和附加组件生态系统的能力。“持续审查技能和插件网站是一项艰巨的任务。在端点获得可见性很容易，每个人都会做。围绕这一点建立护城河很难。” 尽管CEO承认AI实验室和提供商最终会内置安全检查和策略来过滤恶意技能和工具使用，但他认为企业仍希望购买一个独立于供应商、跨平台工作的产品。 “这不是扫描问题，而是一个持续重新验证的问题，”红杉资本合伙人Bogomil Balkansky在邮件声明中告诉TechCrunch。“检查企业代理接触到的每个技能、插件、MCP服务器和子代理，并在每次发生变化时重新检查，实时且针对整个企业的代理群，这首先是一个基础设施问题，然后才是安全问题。Air在过去一年里一直在构建这个管道。仅靠编写更好的扫描器是无法赶上它的。” AIR目前约有40名员工。Saban表示，新资金将主要用于招聘研究人员，并扩大公司在美国和欧洲的市场推广力度。