档案库 · AI 与模型 · 产品决策 · 2026
AIR融资5000万美元，为AI代理的技能和插件构建防火墙
8200部队老兵Yair Saban和Niv Hoffman创办AIR，持续审查AI代理安装和使用的工具；Sequoia和Greenoaks领投两轮种子轮，共5000万美元。
AIR
做的是什么生意
AIR sells an inline firewall for enterprise AI agents: it discovers agents running across a company, continuously vets every skill, plugin, MCP server, and add-on they touch, and blocks anything that fails its security checks.
起因
Saban and Hoffman, veterans of Israel's Unit 8200 who worked on offensive cybersecurity, concluded that AI agents had created a new attack surface: tools load code and instructions into an agent's context with none of the signed-driver-style oversight PCs got in the early 2000s. They spent roughly a year building before emerging from stealth on September 1, 2026.
经过
Two seed rounds closed within weeks of each other: $10 million led by Sequoia, then $40 million led by Greenoaks, with Swish, Netz, and angels including Cognition president Zach Frankel and Wiz co-founder Yinon Costica. AIR says its platform filters out about 27% of the add-ons and skills it finds online, and claims more than 20 customers, roughly a quarter of them large enterprises in regulated industries such as financial services and pharma.
结果
Still early: about 40 employees, with the capital earmarked for researchers and US and Europe go-to-market, competing against Noma, Zenity, Astrix, and Operant in an agent-security category that has drawn nine-figure rounds.
背景
AIR是一家AI安全初创公司，押注企业AI代理创造了无人监督的软件供应链。其平台发现公司内运行的代理，持续审查这些代理使用的技能、插件、MCP服务器和附加组件，并阻止任何不符合安全标准的组件——为进入代理上下文的内容提供内联防火墙。
公司于2026年9月1日走出隐身模式，宣布在数周内完成两轮种子轮共5000万美元融资：Sequoia领投1000万美元，Greenoaks领投4000万美元，Swish、Netz以及包括Cognition总裁Zach Frankel和Wiz联合创始人Yinon Costica在内的天使投资人参投。创始人Yair Saban和Niv Hoffman是8200部队老兵，曾从事进攻性网络安全工作。
AIR的发布以原创安全研究为支撑：一项研究发现超过17,800个公共AI附加组件对应670万次安装，依赖不受信任的外部指令来源；另一项研究发现了冒充Anthropic和OpenAI等可信品牌的技能，用于绕过平台审查并执行任意代码。该初创公司表示，其平台目前过滤了约27%的在线附加组件和技能。
AIR拥有约40名员工和超过20家客户——其中约四分之一是金融服务和制药行业的大型企业——与Noma、Zenity、Astrix和Operant在吸引九位数风险投资的领域中竞争，并计划将新资金用于研究人员以及美国和欧洲的市场推广。
这件事要成立，得有什么
- 代理正自主安装工具并连接内部系统，但组织对运行内容或信任内容毫无可见性。
- 攻击者可以污染代理消费的内容——技能、插件、MCP服务器——而非直接攻击代理，这类似于未签名驱动加载到内核的机制。
- 审查问题是持续性的：先前批准的技能可能因依赖变更或开发者账户被盗而变得恶意。
- 受监管行业（如金融和制药）需求最强，恰好是愿意为跨供应商独立信任层付费的买家。
可借鉴之处
新的软件层创造新的信任层：AIR将技能和附加组件视为供应链，并将持续重新验证作为其产品，赌注是仅靠扫描器无法跟上。
后续进展
截至2026年9月，AIR已上线并发布平台，拥有约40名员工和超过20家客户，但5000万美元仍是种子轮资金，且该领域竞争激烈——同期，Zenity完成了1.25亿美元C轮融资，Noma完成了1亿美元B轮融资。代理附加组件生态持续重新验证成为企业必备基础设施的赌注仍在验证中。
资料来源
- AIR raises $50M to help companies vet the skills and add-ons AI agents use
- AIR Emerges from Stealth With $50M to Build a Firewall for Agents
发现哪里写错了？告诉我们。
轮到你了
你刚读完一家。说说你在做什么，看看谁在赌同一件事。
免费账号 · 3 次免费提问 · 不用绑卡