AIR融资5000万美元，帮助企业审核AI代理使用的技能和附加组件

# AIR 完成5000万美元融资，助力企业审查AI代理使用的技能包与插件 | TechCrunch 来源：https://techcrunch.com/2026/09/01/air-raises-50m-to-help-companies-vet-the-skills-and-add-ons-ai-agents-use/ 随着企业开始赋予AI代理日益广泛的系统访问权限，一个围绕AI代理所用新型工具的软件供应链生态正在形成：包括技能包、插件、MCP服务器及各类附加组件，这些工具使代理能够与互联网交互。 AI安全初创公司AIR（https://www.air.security/）认为企业需要对此类供应链进行监控。该公司现已结束隐秘模式，并通过两轮种子融资累计筹集5000万美元，用于开发相关产品。 AIR由以色列情报部队8200单元资深成员Yair Saban（CEO）和Niv Hoffman（CTO）创立。两人此前专注于攻击性网络安全领域。AIR提供的平台可自动发现企业内部运行的AI代理，持续审查这些代理使用的技能包、工具和组件，并拦截未通过安全验证的软件交互。平台同时维护经过审核的AI代理插件与技能包市场。 Saban告诉TechCrunch，两轮融资在数周内相继完成：首轮融资1000万美元，由红杉资本领投；第二轮融资4000万美元，由绿橡资本领投。参投方包括Swish、Netz、Cognition总裁Zach Frankel、Wiz联合创始人Yinon Costica、Eon联合创始人Ofir Ehrlich、Anne Neuberger、Omer Adam、Clay联合创始人Varun Anand及其他天使投资人。 AIR的核心主张是：企业大规模使用AI代理的方式正在趋近操作系统模式，但代理使用的工具及可安装的软件，尚未获得类似驱动程序或应用程序应有的监管力度。 Saban指出：“21世纪初安装驱动程序时无需签名验证，如今每个驱动程序都带有签名标识，因为驱动代码需要加载到内核中。但现有的技能包、插件和MCP服务器缺乏这种机制，这很遗憾——本质上是相同的安全原理，我们却未能贯彻。” 他认为最大风险在于：随着AI代理在数据库、企业系统中自主运行并接入互联网，攻击者可通过污染AI代理接触的内容实施间接攻击，而非直接针对代理本身。 AIR通过三层架构解决该问题：首先在可视化层面识别企业环境中活跃的AI代理，检测未获IT部门批准或使用个人账户的AI工具使用行为；其次通过执行层接入代理系统，拦截并分析加载技能包、获取网络内容等操作；最后比对企业自主研发的白名单库，验证代理拟使用的工具、插件或软件。 Saban解释称，白名单库通过持续评估互联网公开可用的技能包与插件来维护：已通过审核的技能包可能因依赖包更新或开发者账户被入侵而产生风险。目前平台已过滤约27%在线检测到的插件和技能包。 据披露，AIR已拥有超过20家客户，其中约四分之一为大型企业。Saban表示，金融、制药等强监管行业表现出最强劲的需求。 该领域竞争已趋白热化：Noma Security（https://www.noma.security/）提供代理、MCP服务器与技能包的发现、访问控制及运行时监控；Zenity（https://zenity.io/）销售类似架构的安全治理工具；Astrix Security（https://astrix.security/）的身份平台支持企业发现管控代理与MCP服务器；Operant AI（https://www.operant.ai/）则提供代理防护与MCP网关解决方案。 风险资本持续涌入该赛道：Zenity于8月完成1.25亿美元C轮融资，Noma去年完成1亿美元B轮融资。 Saban认为AIR的核心壁垒在于持续审查AI代理技能包生态的能力。“实时审查技能包和插件网站是艰巨任务。端点可见性容易实现，人人都能做，难以由此形成壁垒。”他强调。 尽管承认AI实验室与服务商终将内置安全过滤机制，但Saban相信企业仍需要跨供应商的独立解决方案。红杉资本合伙人Bogomil Balkansky在邮件声明中表示：“这不是扫描问题，而是持续重验证问题——需要实时检查企业代理接触的每个技能包、插件、MCP服务器和子代理，并在变更时重新核查。这是基础设施层面的挑战，AIR过去一年构建的流水线具有先发优势，仅靠改进扫描器无法追及。” AIR现有约40名员工，新融资将主要用于招募研究人员，并扩大在欧美市场的商业化布局。 *当您通过文中链接购买产品时，我们可能获得小额佣金（https://techcrunch.com/techcrunch-affiliate-monetization-standards/）。这不会影响我们的编辑独立性。*