企業大規模部署 AI 代理後，資安長面對的不只是模型風險，而是「代理蔓延」：不知名的代理身分、工具呼叫與 SaaS 權限交織成新攻擊面。TechCrunch 於二零二六年九月二十九日報道，AI 與 SaaS 資安新創 Reco 再募得五千五百萬美元，客戶 AT&T 的創投部門以及 Forestay、Quadrille Capital 參與；該輪建立在同年二月的三千萬美元 B 輪之上，報道稱累計融資約一億四千萬美元。執行長 Ofer Klein 接受獨家訪問時指出，一名 Fortune 100 客戶在平台上發現約二萬一千個企業原本不知情的代理；另有金融客戶發現離職員工留下的代理仍可存取 Salesforce 並把資料送到企業看不見的網域。本文已核對 TechCrunch 原文，並以 GlobeNewswire 轉載的 Reco 與 ServiceNow 代理資安合作稿及 Reco 官方二月融資說明作交叉核對，來源真實性已驗證。

TechCrunch／Reco：AI 代理資安新創再募五千五百萬美元——AT&T 參投；Fortune 100 客戶發現逾二萬未知代理；總融資約一億四千萬

過去一年，「AI sprawl／代理蔓延」已從產業口號變成資安預算項目。公開資料庫可見至少二十多家廠商宣稱提供某種形式的 AI 代理安全——從工具白名單、資料邊界、端點偵測回應，到影子 AI 發現。Reco 原先主打 SaaS 與 AI 平台盤點，現把產品重心擴成以情境圖譜（context graph）串起代理、應用、人員、帳號與權限，讓資安團隊看見「一個代理實際碰得到什麼」，並切斷不必要的存取。九月二十九日的融資消息，與前一日宣布的 ServiceNow 整合，同屬「把代理當成一等公民身分來治理」的市場訊號。

一、核心事件：五千五百萬美元加碼與代理可見度焦慮

技術細節

據 TechCrunch 九月二十九日報道（HTTP 核對通過）：

• 融資：Reco 表示已再募得 五千五百萬美元；此為二月 三千萬美元 Series B 之後的加碼。客戶 AT&T 透過其創投臂參投，另有 Forestay 與 Quadrille Capital。
• 估值與經常性收入（管理層表述）：執行長 Ofer Klein 稱估值較二月 B 輪公布時「已逾倍增」，並以「數億美元高位（high hundreds of millions）」概括，但未公開精確數字；現時年經常性收入（ARR）為「雙位數百萬美元」量級，並預期本年可再增至約三倍。
• 客戶結構：逾一百家客戶；金融服務約佔四成。產品整合逾二百八十個應用，Klein 稱新整合可在數日內上線。
• 資金用途：招聘、銷售、夥伴關係與客戶支援。報道稱新一輪後累計融資約 一億四千萬美元。
• 產品轉向：平台以情境圖譜連接代理與應用／人員／帳號／權限；並以瀏覽器與網絡訊號發現未直連整合內的代理，並可檢查提示詞與工具呼叫。
• 客戶案例（來自訪問，非獨立審計）：某 Fortune 100 客戶發現約 二萬一千個 企業不知情的代理；某大型金融客戶發現離職員工設立的代理仍可存取 Salesforce，並向企業不可見網域分享資料。

交叉來源：GlobeNewswire 日期標註二零二六年九月二十八日、經 Manila Times 轉載的新聞稿稱，Reco 與 ServiceNow 合作，把 ServiceNow Otto AI 代理納入 Reco Graph，並對 ServiceNow 環境本身提供逾一百七十項姿勢檢查，發現可回寫成 ServiceNow 工單；稿件亦重申逾二百八十個應用整合、逾一千項偵測控制，以及逾一百萬個已偵測代理等公司表述。Reco 官方部落格二月十日稿則確認當年 B 輪三千萬美元由 Zeev Ventures 領投、當時累計約八千五百萬美元——屬背景，並非本次五千五百萬美元的官方同步稿（截至本稿撰寫時，Reco 官網仍以二月 B 輪為首頁融資焦點）。

二、技術原理深度解析

1. 代理即身分（Agent-as-identity）
   傳統 IAM 以員工帳號為中心；代理會自帶服務帳號、OAuth 授權、MCP／工具連線與跨 SaaS 呼叫鏈。若只掃「有沒有人用 ChatGPT」，看不到「哪個代理能改 CRM、寄電郵、讀檔案」。情境圖譜把代理節點與權限邊連起來，本質是把雲端身份治理延伸到非人類主體。

2. 發現層：API 整合 vs 瀏覽器／網絡訊號
   僅靠官方應用程式介面會漏掉影子代理與瀏覽器外掛。Reco 稱同時用瀏覽器與網絡訊號補盲——這接近 CASB／SSE 時代「看流量與看身分」的雙軌，只是對象從員工瀏覽器擴到代理執行環境。代價是訊號品質、私隱與誤報：代理行為本身就嘈雜。

3. 執行層：提示詞與工具呼叫檢查
   代理攻擊常落在越權工具呼叫、提示注入與資料外傳。對提示與 tool call 做檢查，等於把「執行時政策」塞進代理編排路徑；這與只做靜態設定稽核互補，但也要求低延遲與可解釋的阻斷理由，否則開發團隊會繞過資安閘道。

4. 市場同質化風險
   TechCrunch 指出各廠承諾用語高度相似：知識圖譜、持續監控、執行時安全、工具存取、MCP 審查。差異往往在覆蓋應用數、金融／受規管產業案例，以及能否把發現接回既有 SOAR／ITSM（例如 ServiceNow）形成閉環。

三、日常應用場景

1. 開發者與技術團隊

導入內部 Copilot、瀏覽器代理或 MCP 伺服器前，應先盤點服務帳號、密鑰與工具白名單；把「代理可呼叫的生產 API」當成對外攻擊面做威脅模型。為代理編排預留可撤銷授權、限額與稽核日誌，而不是事後才找影子代理。

2. 企業與隱私敏感行業

金融、電訊與醫療最易出現「離職後代理仍活著」的身分殘留。可要求資安與平台團隊把代理納入 Joiner-Mover-Leaver 流程，並把高風險工具（匯出客戶清單、對外寄信、改權限）設為需雙人核准。Reco 類平台適合作發現與優先序，真正的風險處置仍靠 IAM、Dlp 與變更管理。

3. 一般用戶

一般消費者較少直接購買此類平台，但會間接受惠於企業關閉過度授權的客服／辦公代理。使用公司帳號連接第三方 AI 時，仍應假設對話與檔案可能被代理工具讀取，避免貼上無需分享的機密。

4. 香港與亞洲市場視角

香港金管局與證監對虛擬資產、電子銀行與數據治理持續收緊，本地銀行、券商與電訊商若大規模上代理客服與內部自動化，勢必被問「如何發現影子代理與越權工具」。跨國企業在港分支亦常同時使用 Salesforce、ServiceNow、Microsoft 365 與自研閘道，代理權限一散落就變成跨境資料外洩風險。對港企而言，與其追逐每一家代理資安新創的行銷辭彙，不如先建立：代理資產清單、最小權限、提示／工具稽核，以及私有模型不出境的架構選項。

四、專業評價與潛在考量

優勢

• 融資與客戶案例把「代理蔓延」從抽象議題變成可報導的預算賽道，有助企業內部立项。
• 與 ServiceNow 雙向整合顯示市場正從「再多一個控制台」走向「接回既有 SecOps 工單」。
• TechCrunch 對執行長的一手訪問提供可核對的產品與客戶結構描述；二月官方 B 輪稿可供時間線對照。

需要留意的地方

• 五千五百萬美元加碼尚未見 Reco 官網同步新聞稿（截至本稿）；主要依據為 TechCrunch 獨家訪問中「公司周二表示」的表述，讀者應持續留意公司後續正式公告。
• 客戶案例與 ARR／估值均為管理層說法，非經審計的公開財務。
• 「逾二萬未知代理」反映發現能力，亦可能含測試、重複或低風險自動化；數字本身不能直接等同高危事件數量。
• 代理資安賽道擁擠，單一輪融資不代表技術護城河已定。

結語

當企業把業務流程交給代理，資安邊界就從「防員工誤點連結」擴成「治理一群會自己選工具的非人類身分」。Reco 的融資與 ServiceNow 整合，說明買方要的是可見度、權限收斂與工單閉環，而不只是另一份模型評測榜。香港團隊若正把代理接進 CRM、ITSM 或對外客服，宜同步做雲端身分與網絡邊界加固。若企業需要在香港規劃雲端遷移、零信任與應用防護，可了解 YSK Limited 雲端遷移與網絡安全服務（官網刊 99.99% SLA）；若要把領域知識做成資料不出境的私有代理，亦可參考 企業私有 LLM 全託管（年費 HK$88,000 起）。

參考來源

• TechCrunch：Reco raises $55M as AI agent security startups crowd the market（29 September 2026）— https://techcrunch.com/2026/09/29/reco-raises-55m-as-ai-agent-security-startups-crowd-the-market/
• GlobeNewswire／Manila Times 轉載：Reco Announces Partnership with ServiceNow to Extend AI Agent Security（28 September 2026）— https://www.manilatimes.net/2026/09/28/tmt-newswire/globenewswire/reco-announces-partnership-with-servicenow-to-extend-ai-agent-security/2434212
• Reco 官方：Reco Raises $30M B Round…（10 February 2026，B 輪背景）— https://www.reco.ai/blog/reco-raises-30m-b-round-for-a-total-of-85m-to-meet-rapidly-growing-demand-for-saas-ai-security-among-enterprises
• YSK Limited 雲端遷移與網絡安全 — https://ysk.hk/services/cloud-security
• YSK Limited 企業私有 LLM／AI 自動化 — https://ysk.hk/services/ai-automation