AIR 籌集 5000 萬美元，助力企業稽覈 AI 智慧體使用的技能與附加元件

隨著企業越來越多地允許 AI 智慧體訪問其內部系統，圍繞這些智慧體所依賴的工具——包括技能、外掛、MCP 伺服器以及實現網際網路互動的附加元件——正在形成一個新的軟體供應鏈。

AI 安全初創公司 AIR 認為，企業需要一種監控該供應鏈的方法，目前該公司已結束隱身狀態，透過兩輪種子輪融資籌集了 5000 萬美元，以開發必要的產品。

AIR 由 Yair Saban（執行長）和 Niv Hoffman（技術長）創立，兩人均為以色列 8200 情報部隊的前成員，專注於進攻性網路安全。AIR 提供了一個平臺，用於發現公司內部執行的智慧體，持續審查它們使用的技能、工具和元件，並阻止與未透過安全檢查的軟體或外部來源的互動。該平臺還提供經過預先審查的 AI 智慧體附加元件和技能的市場。

Saban 告訴 TechCrunch，這兩輪融資在幾周內相繼完成，第一輪籌集了 1000 萬美元，第二輪為 4000 萬美元。Saban 表示，紅杉資本領投了第一輪，而 Greenoaks 領投了第二輪。Swish、Netz、Zach Frankel（Cognition 總裁）、Yinon Costica（Wiz 聯合創始人）、Ofir Erlich（Eon 聯合創始人）、Anne Neuberger、Omer Adam、Varun Anand（Clay 聯合創始人）以及其他天使投資者也參與了投資。

AIR 的核心觀點是，企業在公司內部廣泛採用 AI 智慧體，其模式開始類似於作業系統，但它們使用或安裝的工具並未受到應用於驅動程式或應用程式的同等監管。

“在 2000 年代初，安裝驅動程式不需要簽名。如今，每個驅動程式安裝都會顯示簽名，表明是誰簽名的，因為驅動程式會將程式碼載入到核心中，”Saban 說。“你無法對技能、外掛或 MCP 做到這一點，這很遺憾，因為這是相同的機制和教訓，但我們沒有從中吸取教訓。”

他認為，主要風險在於，隨著 AI 智慧體在資料庫、企業系統和網際網路上更加自主地執行，攻擊者可以汙染 AI 智慧體消費的內容，而不是直接攻擊它們。

該初創公司聲稱，它透過一個可見性產品解決了這一問題，該產品能夠識別公司環境中執行的活躍智慧體，以及使用未經批准的 AI 工具或個人賬戶的員工。隨後，它利用一個執行層掛鉤到智慧體，攔截並分析載入技能或獲取網際網路內容等操作。最後，AIR 會根據初創公司維護的白名單，檢查智慧體打算使用的工具、附加元件或軟體。

Saban 解釋說，初創公司透過公開評估網際網路上可用的技能和附加元件的變化或惡意行為來維護此白名單，並指出，如果下載的軟體包發生變化或開發者的賬戶被盜，之前批准的技能可能會變得有風險。他補充說，AIR 的平臺目前過濾掉了線上發現的約 27% 的附加元件和技能。

AIR 聲稱擁有超過 20 名客戶，Saban 表示，其中大約四分之一是大型企業。他指出，該公司在受嚴格監管的行業，特別是金融服務和製藥行業，看到了最強勁的需求。

然而，AIR 並非該領域的唯一參與者。Noma Security 為智慧體、MCP 伺服器和技能提供發現、訪問控制和執行時監控，而 Zenity 提供具有類似功能的安全和治理工具。Astrix Security 的身份平臺還使企業能夠發現和控制系統智慧體和 MCP 伺服器，Operant AI 則提供智慧體保護以及 MCP 閘道器。

風險投資也在追逐這一類別。Zenity 在 8 月完成了 1.25 億美元的 C 輪融資，而 Noma 去年完成了 1 億美元的 B 輪融資。

Saban 認為，AIR 的競爭優勢在於其持續審查圍繞 AI 智慧體的技能和附加元件生態系統的能力。“持續審查技能和外掛網站是一項艱鉅的任務。獲得終端的可見性很容易；每個人都會這樣做。很難圍繞這一點建立護城河，”他說。

儘管執行長承認，AI 實驗室和提供商最終將整合安全檢查策略，以過濾掉惡意的技能和工具使用，但他認為企業仍傾向於購買跨多個供應商工作的獨立產品。

“這不是掃描問題；這是一個持續重新驗證的問題，”紅杉資本合夥人 Bogomil Balkansky 在發給 TechCrunch 的電子郵件宣告中表示。“檢查企業智慧體接觸的每個技能、外掛、MCP 伺服器和子智慧體，每次更改時重新檢查每一個，實時且跨整個公司的智慧體艦隊，這是一個基礎設施問題，遠早於安全問題。Air 在過去一年裡構建了這條管道。你無法透過編寫更好的掃描器來趕上它。”

AIR 目前擁有約 40 名員工。Saban 表示，新資金將主要用於招聘研究人員，並擴大公司在美國和歐洲的市場推廣工作。