AI智能体安全初创公司AIR完成5000万美元融资，专注审查代理工具与插件

随着企业将数据库、内部系统乃至互联网访问权限逐步开放给AI智能体，一条围绕技能插件、MCP服务器和各类扩展工具的新型软件供应链正在悄然形成。与传统软件供应链不同，这些工具目前几乎处于监管真空地带——没有签名验证，没有统一的安全审查机制。AI安全初创公司AIR正是瞄准这一空白，于2026年9月正式走出隐身状态，并披露已完成两轮合计5000万美元的种子融资。

AIR由以色列精英情报部队8200的网络安全老兵Yair Saban（CEO）和Niv Hoffman（CTO）联合创立。Saban将当前AI插件生态的安全现状类比于2000年代初期未经签名的驱动程序时代：「那时安装驱动不需要任何签名，今天每次安装驱动你都能看到签名信息，因为驱动实际上是在向内核加载代码。技能插件和MCP服务器也是同样的机制，但我们还没有吸取这个教训。」他认为，随着AI智能体越来越自主地跨系统运作，攻击者完全可以通过污染智能体所消费的内容来发动攻击，而无需直接攻击智能体本身。

AIR的平台分为三个核心层次。首先是可见性层，能够扫描并发现企业环境中所有活跃的AI智能体，包括员工私自使用的未经IT部门批准的AI工具或个人账户。其次是执行层，通过钩入智能体的运行时来拦截和分析其行为，例如加载某个技能或从互联网抓取内容。最后是白名单核验层，AIR持续监测互联网上公开可用的插件和技能，一旦某个此前已批准的工具因依赖包更新或开发者账号被盗而出现风险，系统将立即重新评估并更新白名单。目前，AIR已过滤掉其在线发现的约27%的插件和技能。

在融资结构上，两轮融资在数周内相继完成。第一轮1000万美元由红杉资本领投，第二轮4000万美元由Greenoaks领投。参与投资的知名人士包括Wiz联合创始人Yinon Costica、Eon联合创始人Ofir Ehrlich、Clay联合创始人Varun Anand、Cognition总裁Zach Frankel，以及前美国国家安全委员会网络与新兴技术副顾问Anne Neuberger等。红杉合伙人Bogomil Balkansky在声明中指出，这本质上是一个基础设施问题而非单纯的安全扫描问题：「检查每一个技能、插件、MCP服务器，并在其每次变更时实时重新检查，这是一个先于安全问题存在的基础设施挑战，写一个更好的扫描器并不能追上AIR已经构建的管道。」

AIR所在的赛道竞争已相当激烈。Noma Security提供针对智能体和MCP服务器的发现、访问控制及运行时监控；Zenity销售类似的安全与治理工具，并于2026年8月完成1.25亿美元C轮融资；Astrix Security的身份平台同样支持智能体和MCP服务器的发现与管控；Operant AI则提供智能体防护及MCP网关服务。面对竞争，Saban认为AIR的护城河在于持续审查这一能力本身的深度与难度，而非简单的端点可见性。他也承认AI厂商最终会内置安全策略，但企业仍将需要一款能够跨厂商独立运作的安全产品。

目前AIR拥有约40名员工，已服务超过20家客户，其中约四分之一为大型企业，金融服务和制药等强监管行业的需求最为旺盛。新一轮融资将主要用于扩充安全研究团队，并加速在美国和欧洲市场的商业化布局。随着企业AI智能体部署规模持续扩大，围绕智能体工具链的安全审查需求预计将快速增长，这一细分赛道的竞争格局也将在未来一两年内加速成形。

要点

• AIR完成两轮合计5000万美元种子融资，红杉资本领投第一轮，Greenoaks领投第二轮，正式走出隐身状态
• 公司核心产品覆盖三层能力：发现企业内AI智能体、拦截运行时行为、持续维护插件白名单，目前已过滤约27%的在线插件
• AI智能体插件和技能的安全审查是持续性再验证问题，而非一次性扫描，这是AIR主张的核心差异化竞争点
• 同赛道竞争者包括Noma Security、Zenity、Astrix Security和Operant AI，其中Zenity已完成1.25亿美元C轮融资
• 新融资将用于扩充研究团队并拓展美欧市场，金融服务和制药行业是当前最主要的客户来源