AI安全初创公司AIR获5000万美元融资，守护AI代理的软件供应链
随着企业逐步将AI代理接入更多核心系统，围绕AI代理所使用的技能、插件、MCP服务器等新工具，一个新兴的软件供应链正在形成。AI安全初创公司AIR今日宣布走出隐身模式，并已完成5000万美元的两轮种子融资，旨在为企业提供监控这一供应链的解决方案。
创始团队与融资背景
AIR由以色列情报部队8200部队的退伍军人Yair Saban（CEO）和Niv Hoffman（CTO）共同创立，两人此前专注于进攻性网络安全。本轮融资中，红杉资本领投了第一轮（1000万美元），Greenoaks领投了第二轮（4000万美元），两轮融资在数周内相继完成。此外，Swish、Netz、Cognition总裁Zach Frankel、Wiz联合创始人Yinon Costica、Eon联合创始人Ofir Erlich、Anne Neuberger、Omer Adam、Clay联合创始人Varun Anand等天使投资人也参与了投资。
平台功能：发现、审核、拦截
AIR的平台能够发现企业内部运行的AI代理，持续审核这些代理所使用的技能、工具和组件，并阻止它们与不符合安全标准的软件或外部来源进行交互。同时，AIR还提供了一个经过审核的AI代理技能和插件市场。
Saban将AI代理的使用比作操作系统，但强调当前对技能、插件等组件的监管远不如对驱动程序或应用程序的监管严格。他指出，在2000年代初期，安装驱动程序无需签名，而现在每次安装驱动都会验证签名，因为驱动会加载代码到内核。但技能、插件或MCP（模型上下文协议）服务器目前缺乏类似机制，这构成了潜在风险。
风险与解决方案
Saban认为，随着AI代理在数据库、企业系统及互联网上更加自主地工作，攻击者可能转而污染AI代理消费的内容，而非直接攻击代理本身。AIR的解决方案是提供可见性产品，能够发现公司环境中活跃的代理，识别使用未经IT部门批准的AI工具或使用个人账户的员工，从而帮助企业防范此类供应链攻击。
AIR的融资和产品发布反映了AI安全领域的新趋势：随着AI代理的普及，确保其运行环境的安全将成为企业的刚需。
