Reco привлекла $55 млн на безопасность ИИ-агентов: у клиентов находят тысячи невидимых ботов

Зачем охранять то, чего «не существует»?

Стартап Reco до прошлого года продавал софт для защиты SaaS-платформ (облачных сервисов вроде Salesforce или Slack). Теперь компания сменила фокус: вместо отдельных приложений она строит так называемый контекстный граф (карту связей между ИИ-агентами, приложениями, людьми, учётными записями и правами доступа).

Проблема, которую Reco решает, звучит конкретно. По словам сооснователя и генерального директора Офера Кляйна, компании запускают ИИ-агентов быстрее, чем успевают их учитывать. У одного из клиентов Reco из списка Fortune 100 платформа обнаружила 21 000 агентов, о которых компания не знала. У крупного клиента из финансового сектора нашёлся агент, созданный бывшим сотрудником: он имел доступ к Salesforce и мог передавать данные на домен, невидимый для службы безопасности.

Именно эти случаи, когда агент действует, а никто в компании не видит, что он делает и куда отправляет данные, и породили рыночный спрос на решения для безопасности ИИ-агентов.

Рынок переполнен, но Reco ставит на масштаб интеграций

По данным TechCrunch, только по открытым профилям Crunchbase и PitchBook можно насчитать не менее двух десятков компаний, продающих защиту ИИ-агентов в том или ином виде. Одни проверяют инструменты, которые агенты используют, другие контролируют доступ к данным, третьи, как CrowdStrike, строят защиту на уровне устройств.

Reco делает ставку на широту покрытия: платформа интегрируется с более чем 280 приложениями, а новые подключения, по словам Кляйна, добавляются за дни. Для обнаружения агентов за пределами подключённых приложений система использует сигналы браузера и сети. Платформа также проверяет промпты (текстовые инструкции, которые агент получает) и вызовы инструментов.

Кляйн заявил TechCrunch, что оценка компании «более чем удвоилась» с момента объявления первой части Series B в феврале, и обозначил её как «высокие сотни миллионов», без уточнений. Годовая повторяющаяся выручка, по его словам, сейчас «в двузначных миллионах долларов», и он ожидает утроения за год. У стартапа более 100 клиентов, около 40% бизнеса приходится на финансовый сектор.

AT&T, один из клиентов Reco, вложилась в раунд через своё венчурное подразделение. Средства пойдут на найм, продажи, партнёрства и поддержку клиентов.

«Рыночный спрос на безопасность агентов сейчас касается не только самого агента, а всей экосистемы, от начала до конца.» : Офер Кляйн, сооснователь и генеральный директор Reco

Контекст подтверждают и конкуренты. Крис Сеститo, сооснователь и генеральный директор другого стартапа HiddenLayer, рассказал TechCrunch, что когда агенты доходят до продакшена (реального использования в бизнес-процессах), масштаб затрат и рисков переходит из теоретического в «полноразмерный очень быстро». Более 50 его клиентов уже используют ИИ-агентов в работе с критическими системами. Ещё один стартап, Cymphony, сообщил, что в одной публичной компании США обнаружил около 85 000 файлов, ставших доступными для ИИ-инструментов и агентов.

Что делать с этим прямо сейчас, по ролям

Если вы отвечаете за безопасность в компании (CISO, ИБ-инженер). Reco в России пока недоступна. Но описанный кейс даёт конкретную точку входа: начните с аудита ИИ-агентов в собственной инфраструктуре. Сколько агентов подключено к вашим SaaS-сервисам? Кто их создал? Какие права доступа у них есть? Даже ручной аудит покажет масштаб «теневого» использования. Из российских решений для контроля доступа и мониторинга SaaS стоит присмотреться к продуктам Positive Technologies и «Лаборатории Касперского».

Если вы автор на Дзене или контент-маркетолог. Тема безопасности ИИ-агентов только набирает обороты. Если вы пишете о технологиях, кейс Reco даёт готовый сюжет: «компания не знала о 21 000 собственных агентов». Такие истории цепляют, потому что наглядно показывают разрыв между скоростью внедрения и контролем.

Если вы предприниматель и внедряете ИИ-агентов. Каждый запущенный агент, это потенциальная точка утечки. Перед масштабированием проверьте: какие данные агент может читать, куда передавать и кто за ним следит. «Теневой» агент бывшего сотрудника из кейса Reco, ровно тот сценарий, который дешевле предотвратить, чем расследовать.

Привлечённые 55 миллионов и удвоение оценки за четыре месяца подтверждают одно: рынок безопасности ИИ-агентов перешёл из стадии «интересная ниша» в стадию «платят прямо сейчас». Если вы запускаете агентов в своей компании, самое практичное, что можно сделать сегодня, это провести инвентаризацию: сколько их, к чему у них доступ и кто их контролирует.