На фоне массового внедрения корпорациями AI-агентов CISO сталкиваются не только с проблемой контроля за роем автономных агентов в сети, но и с наплывом вендоров, предлагающих решения для их защиты.
Беглый анализ профилей на Crunchbase и PitchBook показывает как минимум два десятка компаний, предлагающих те или иные формы безопасности AI-агентов. Одни проверяют инструменты, которые используют агенты, другие помогают контролировать доступные им данные. CrowdStrike строит контроль обнаружения и реагирования на устройствах, где работают агенты, а кто-то фокусируется на выявлении несанкционированного использования ИИ.
Продукты разные, но обещания похожи: графы знаний, непрерывный мониторинг, runtime-безопасность, контроль доступа к инструментам, проверка MCP.
Стартап Reco, ранее продававший софт для картирования и защиты SaaS- и AI-платформ, переориентировался на более широкое решение. Оно использует граф контекста, связывающий агентов с приложениями, людьми, аккаунтами и правами доступа — это позволяет security-командам видеть, к чему агент имеет доступ, и отсекать лишнее.
По словам сооснователя и CEO Reco Офера Кляйна, главная перемена за последний год — компании развёртывают AI-агентов быстрее, чем успевают их отслеживать. У одного из клиентов Reco из списка Fortune 100 платформа обнаружила 21 000 агентов, о существовании которых компания не знала.
У крупного клиента из сферы финансовых услуг стартап якобы выявил агента, созданного бывшим сотрудником, который имел доступ к Salesforce и мог передавать эти данные на невидимый компании домен.
"Рыночный спрос на безопасность агентов сейчас касается не только самого агента — речь идёт обо всей экосистеме от начала до конца", — сказал Кляйн.
Сооснователь и CEO HiddenLayer Крис Сестито также подчёркивает срочность защиты от такого разрастания: когда агенты выходят в продакшн, масштаб рисков и затрат мгновенно становится реальным, а не теоретическим. Более 50 клиентов компании уже используют AI-агентов в продакшне, где те касаются критических систем и чувствительных активов.
Другой AI-стартап, Cymphony, сообщил, что у одной публичной компании в США обнаружил около 85 000 файлов, ставших доступными AI-инструментам и агентам.
Интерес инвесторов к компаниям, зарабатывающим на поиске и защите таких агентов, огромен. Reco во вторник объявила о привлечении $55 млн — в дополнение к раунду Series B на $30 млн в феврале. Среди инвесторов — клиент AT&T через свой венчурный фонд, а также Forestay и Quadrille Capital.
По словам Кляйна, оценка компании "более чем удвоилась" с февраля и сейчас составляет "высокие сотни миллионов" долларов, хотя точных цифр он не назвал. Годовой регулярный доход (ARR) — в диапазоне "двузначных миллионов долларов", и Кляйн ожидает его утроения в этом году. У стартапа более 100 клиентов, около 40% бизнеса приходится на финансовые услуги.
Ставка Reco — в существующем покрытии SaaS-приложений и AI-агентов, которые они всё чаще предлагают. Сейчас компания интегрирована более чем с 280 приложениями, а новые интеграции добавляются за считаные дни. Платформа также использует сигналы браузера и сети для поиска агентов вне прямых интеграций и умеет проверять промпты и вызовы инструментов.
Новое финансирование пойдёт на найм, продажи, партнёрства и поддержку клиентов. Общий объём привлечённого Reco капитала достиг $140 млн.