AI代理安全業者Reco近日宣布取得新一輪5,500萬美元資金，累計募資金額達到1.4億美元。新資金將用於擴大銷售業務、深化合作夥伴與通路布局，並強化客戶支援能量。
企業大量導入AI代理，資安風險也跟著浮現。研究機構Gartner預測，全球《財星》500大企業平均每家使用的AI代理數量，將從2025年的不到15個，暴增到2028年的超過15萬個，企業迫切需要掌握這些AI代理的存取權限與活動範圍。
Reco共同創辦人暨執行長Ofer Klein表示，許多企業建置、部署AI代理的速度非常快，快到來不及掌握自身環境中究竟存在多少代理。他舉例，Reco曾在一家《財星》百大企業的環境中，發現高達2.1萬個AI代理，而該企業事前完全不知道這些代理存在。
更令人擔心的是所謂的「幽靈代理」。Reco在一家大型金融服務客戶的環境中，發現一個仍在運作的AI代理，建立它的員工早已離職，但該代理依舊保有Salesforce的存取權限，還把資料分享到企業無法掌握的網域。
過去企業要煩惱的是員工亂裝軟體、亂開雲端帳號；如今AI代理可以自己串接工具、自己存取資料，失控的速度更快、範圍也更廣。傳統的身分治理工具，往往看不見這些非人類的身分。
Reco原本協助企業管理SaaS與AI應用的安全風險，今年6月進一步推出AI代理安全產品「Reco Agent Security」，專門處理AI代理帶來的治理難題。
這套產品透過知識圖譜「Reco Graph」，把企業環境中的身分、權限、連線與活動資訊串連起來，藉此掌握每個AI代理連接了哪些應用程式、API、資料儲存區、工具與工作流程，進而分析代理的存取範圍是否過大，並監控異常行為。
目前Reco已經擁有超過100家客戶，其中金融服務業約占整體業務的四成。公司的年度經常性營收已達數千萬美元規模，Klein預期今年的營收將成長3倍。
AI代理數量爆炸性成長，意味著企業的攻擊面正以過去難以想像的速度擴大。能夠「看見」所有代理、管住它們權限的工具，將成為企業資安主管未來幾年的採購重點。
對台灣企業而言，隨著AI應用加速落地，代理數量同樣會快速攀升。提早建立盤點與監控機制，成本將遠低於事後補救。
隨著新資金到位，Reco將加速拓展銷售與通路。在AI代理安全這個新興賽道上，誰能先拿下大型企業的信任，誰就有機會定義這個市場的遊戲規則。
