核心事件：Reco 完成 5500 万美元融资，估值翻倍
AI 代理安全初创公司 Reco 于 2026 年 9 月 29 日宣布完成 5500 万美元新一轮融资。本轮由 AT&T 风险投资部门、Forestay 与 Quadrille Capital 参与投资，延续其今年 2 月完成的 3000 万美元 Series B 轮，使 total funding 达 1.4 亿美元。
关键硬信息要点：
- 融资轮次： Series B 扩展轮（算作同一轮延伸）
- 本轮融资额： 5500 万美元
- 累计融资总额： 1.4 亿美元
- 公司估值： 自 2 月 Series B 公布后翻倍，CEO 称处于"高数亿美元"区间
- 年经常性收入（ARR）： 现为"两位数百万美元"，预计今年将增长至三倍
- 客户数量： 超过 100 家，其中 40% 来自金融服务行业
资本涌入背后的市场现实：“代理 sprawl"失控
![资本涌入背后的市场现实：“代理 sprawl"失控](/images/reco-raises-55m-as-ai-agent-security-startups-crowd-the-market-02.png “资本涌入背后的市场现实：“代理 sprawl"失控|新闻截图”)
技术圈近年频繁提及的"AI sprawl”（AI 散布）已从概念演变为实际控制难题。当企业大规模部署 AI 代理后，CISO（首席信息安全官）面临一种新型"蔓延”——市场上涌现至少两打专注 AI 代理安全的供应商，其产品形态各异但目标趋同。
Reco 从原有 SaaS 与 AI 平台测绘安全业务，转向构建覆盖代理、应用、人员、账户与权限的"上下文图谱（context graph）"，帮助安全团队可视化代理访问边界并切断冗余权限。其平台甚至能发现企业完全未知的代理系统：一位 Fortune 100 客户被检测出 21,000 个未备案代理；一家金融机构客户则发现由离职员工设立的代理能够访问 Salesforce 并向公司无法观测的域名传输数据。
此类数据并非孤例。另一家 AI 安全公司 Cymphony 报告某美国上市公司约 85,000 个文件已被 AI 工具与代理访问；HiddenLayer CEO Chris Sestito 指出，超 50 家客户已有 AI 代理接入生产环境并触及关键系统与敏感资产。
竞争格局：多路径切入的代理安全生态
市场方案呈现多个技术分支：
- 工具 vetting 路径： 代理使用外部工具的审查与授权
- 数据边界控制： 限制代理可访问的数据范围
- 类似EDR的终端控制： 如 CrowdStrike 在代理运行设备层部署检测控制
- 未授权使用发现： 主动识别并治理未经审批的 AI 部署行为
Reco 的差异化在于其现有 280+ 深度集成应用生态与浏览器/网络信号结合的发现能力，可拓展至应用外运行的代理；平台还支持提示词与工具调用内容审查。
落地建议：按场景选择安全路径
- 适合立即采用者： 已有数十个以上 AI 代理部署且缺乏统一管控的中大型企业；金融服务、医疗等强监管行业前端与后端代理权限混乱的团队；当前使用多个独立工具（SaaS 配置/EDR/数据防泄露）但缺乏血缘视图的组织
- 建议观望者： 处于 AI 代理实验阶段、数量低于 10 个且权限边界清晰的小团队；或依赖单点 SaaS 内置代理能力、未引入外部工具调用的轻量级部署
写在最后
代理安全已从"是否需要"进入"是否来得及"阶段。当企业自建代理的速度远超运维与治理能力时， vendor sprawl（供应商散布）本身即成为新风险维度——最终竞争焦点将从功能覆盖转向与现有技术栈的集成深度与自动化响应能力。