AIR获5000万美元融资，助力企业审查AI智能体所用工具与插件

随着企业将越来越多的系统访问权限开放给AI智能体，围绕智能体工具链的软件供应链正在逐步形成——涵盖技能插件、MCP服务器及各类扩展组件。

AI安全初创公司AIR认为，企业迫切需要一套机制来监控这条供应链。目前，该公司正式宣布从隐身模式走向公开，并披露已通过两轮种子融资共筹集5000万美元，用于打造相关产品。

AIR由Yair Saban（CEO）和Niv Hoffman（CTO）共同创立，两人均为以色列8200情报部队老兵，曾从事进攻性网络安全工作。AIR提供的平台能够发现企业内部运行的智能体，持续审查其所使用的技能、工具和组件，并阻止其与不符合安全标准的软件或外部来源交互。此外，该平台还提供经过审查的AI智能体扩展组件与技能插件市场。

Saban向TechCrunch透露，两轮融资在数周内相继完成：第一轮融资1000万美元，由红杉资本领投；第二轮融资4000万美元，由Greenoaks领投。参与方还包括Swish、Netz，以及Cognition总裁Zach Frankel、Wiz联合创始人Yinon Costica、Eon联合创始人Ofir Erlich、Anne Neuberger、Omer Adam、Clay联合创始人Varun Anand等多位天使投资人。

AIR的核心论点是：AI智能体在企业中的大规模应用，日益接近操作系统的运作模式，但其所使用的工具和可安装的软件，尚未获得与驱动程序或应用程序同等级别的安全监管。

Saban举例说："2000年代初，安装驱动程序无需数字签名。而如今每次安装驱动程序，你都能看到签名信息，因为驱动程序实际上是在向内核加载代码。技能插件、MCP服务器却没有这套机制，实在令人遗憾，因为底层逻辑是一样的，教训早已有之，只是我们还没有吸取。"

Saban认为，更大的风险在于：随着AI智能体越来越自主地访问数据库、企业系统并连接互联网，攻击者可以通过污染智能体所消费的内容来间接发起攻击，而非直接攻击智能体本身。

AIR表示，其产品通过三层机制应对这一风险：首先是可见性层，用于发现企业环境中活跃的智能体，并识别使用未经IT部门批准的AI工具或个人账号的员工；其次是执行层，通过接入智能体来拦截和分析其行为，例如加载技能插件或从互联网抓取内容；最后，AIR还会将智能体意图使用的工具、扩展或软件与公司维护的白名单进行比对核查。

Saban介绍，这份白名单的维护方式是：持续评估网络上公开的技能插件和扩展组件，监测其变更情况与恶意行为——因为一个此前已被批准的技能，可能因其下载的依赖包发生变化或开发者账号遭到入侵而产生安全风险。他还透露，AIR平台目前会过滤掉约27%在线发现的扩展组件和技能插件。

AIR表示目前已拥有逾20家客户，其中约四分之一为大型企业。Saban表示，公司迄今在强监管行业中需求最为旺盛，尤其是金融服务和制药企业。

不过，AIR并非这一赛道的唯一玩家。Noma Security提供针对智能体、MCP服务器和技能插件的发现、访问控制及运行时监控；Zenity则提供功能类似的安全与治理工具；Astrix Security的身份平台也支持企业发现和管控智能体及MCP服务器；Operant AI同样提供智能体防护及MCP网关服务。

这一赛道也吸引了大量风险投资涌入：Zenity于去年8月完成1.25亿美元C轮融资，Noma则于去年完成1亿美元B轮融资。

Saban认为，AIR的竞争壁垒在于其持续审查AI智能体周边技能和扩展生态的能力。"持续审查技能插件和插件网站，这是一项极具挑战的任务。获取端点可见性则相对容易，任何人都能做到，很难以此建立护城河。"他说。

尽管Saban承认，AI实验室和服务提供商最终会构建内置安全检查和策略来过滤恶意技能与工具的使用，但他认为企业仍将青睐能够跨供应商运作的独立产品。

红杉资本合伙人Bogomil Balkansky在一份电邮声明中表示："这不是一次性扫描的问题，而是持续再验证的问题。对企业智能体所接触的每一个技能插件、MCP服务器和子智能体进行检查，并在每次变更时实时重新检查，覆盖整个公司的智能体集群——这在成为安全问题之前，首先是一个基础设施问题。AIR过去一年一直在构建这条流水线，光靠写出更好的扫描器是追不上的。"

AIR目前拥有约40名员工。Saban表示，此次新融资将主要用于招募研究人员，并扩大公司在美国和欧洲的市场推广力度。

Q&A

Q1：AIR平台是如何保障AI智能体安全的？

A：AIR通过三层机制保障安全：可见性层负责发现企业内运行的智能体及未经批准的AI工具使用情况；执行层接入智能体，实时拦截并分析其行为；白名单核查层则将智能体想要调用的工具与AIR维护的安全白名单进行比对。AIR还会持续监测网络上技能插件的变更与恶意行为，目前已过滤掉约27%在线发现的扩展组件和技能插件。

Q2：AIR这轮5000万美元融资由哪些机构参与？

A：AIR完成了两轮种子融资，合计5000万美元。第一轮融资1000万美元，由红杉资本领投；第二轮融资4000万美元，由Greenoaks领投。此外还有Swish、Netz，以及Cognition总裁Zach Frankel、Wiz联合创始人Yinon Costica、Clay联合创始人Varun Anand等多位天使投资人参与。

Q3：AI智能体安全赛道还有哪些竞争对手？

A：该赛道已较为拥挤。Noma Security提供智能体发现、访问控制及运行时监控；Zenity提供安全与治理工具，已完成1.25亿美元C轮融资；Astrix Security的身份平台支持智能体和MCP服务器的发现与管控；Operant AI也提供智能体防护及MCP网关服务。Noma则于去年完成1亿美元B轮融资。