Reco 融资 5500 万美元，AI Agent 安全初创公司涌入市场

一句话看懂：AI Agent 安全初创公司 Reco 完成 5500 万美元融资，估值较今年 2 月翻倍以上。它做的事情是帮企业找出那些“偷偷跑起来”的 AI Agent，并控制它们能访问哪些数据和系统。

事件核心：发生了什么

Reco 在 9 月 29 日宣布完成 5500 万美元新融资，今年 2 月它刚拿过 3000 万美元 B 轮。本轮投资方包括客户 AT&T 的风投部门，以及 Forestay、Quadrille Capital。加上这轮，Reco 累计融资 1.4 亿美元。

Reco 原本主要做 SaaS 与 AI 平台的安全映射，去年开始转向更完整的 AI Agent 安全方案：用一张“上下文图谱”把 Agent 与它连接的 App、人员、账号和权限串起来，让安全团队看清一个 Agent 到底能碰到什么，并切断多余权限。目前它已接入 280 多个应用，还通过浏览器和网络信号，发现那些没有走直连集成的 Agent。

公司 CEO Ofer Klein 给出的两个案例值得注意：在一家财富 100 强客户里，Reco 找出了对方自己都不知道的 21000 个 Agent；在一家大型金融服务客户里，它发现一名前员工留下的 Agent 仍能访问 Salesforce，并把数据外传到公司看不到的域名。Reco 称目前年经常性收入在“数千万美元”区间，客户超过 100 家，金融服务业约占四成，预计今年收入翻三倍。

为什么重要

AI Agent 正在从演示阶段进入生产环境，企业往往在几周内就铺开大量 Agent，却缺少统一清单和权限视图。公开的 Crunchbase、PitchBook 资料显示，至少有两打公司在卖 AI Agent 安全产品：有的审查 Agent 调用的工具，有的管控数据可达范围，CrowdStrike 这类厂商则在设备侧做检测与响应。

产品路径不同，但对“发现、监控、运行时防护、MCP 审查”的承诺高度相似，市场已经开始拥挤。Reco 的赌注是：它原有的 SaaS 应用覆盖面，能让它比只做 Agent 单点防护的厂商更早看到完整生态。这一轮融资也说明，在企业真正大规模部署 Agent 之前，安全预算正在先一步流向这个赛道。

对用户/开发者/创作者的影响

对开发者来说，Agent 的权限管理会更快变成默认要求：你写的 Agent 调用了哪些 API、能读到哪些数据、是否还残留离职人员配置，都可能被安全平台扫描出来。对企业采购而言，选型时不能只看“能不能发现 Agent”，还要看它是否覆盖自家已有的 SaaS 生态、能否在运行时拦截工具调用。普通用户层面，公司内部 AI 工具能访问的文件范围，未来可能被更严格地收窄。