档案库 · 开发与企业工具 · 战略决策 · 2026
AIR 押注 AI 智能体需要一次驱动签名式的时刻；获红杉、Greenoaks 5000 万美元投资
8200 部队老兵将驱动签名的教训用于 AI 智能体：发现、审查、阻止。隐身 20 多家客户后带着 5000 万美元退出隐身。
AIR
做的是什么生意
An AI security platform that discovers agents running inside a company, continuously vets the skills, plug-ins and MCP servers they load, blocks what fails security checks, and sells a whitelisted add-on marketplace.
启动资金：$50M across two seed rounds closed within weeks of each other: $10M led by Sequoia, then $40M led by Greenoaks, with angels including Wiz co-founder Yinon Costica, Eon co-founder Ofir Ehrlich, Cognition president Zach Frankel and Clay co-founder Varun Anand.
起因
Founded by Yair Saban and Niv Hoffman, veterans of Israel's Unit 8200 intelligence corps who worked on offensive cyberattacks. They watched enterprises wire AI agents into their databases and systems while nobody audited what those agents could install, and reached for a solved precedent: in the early 2000s a driver loading code into a kernel needed a signature; a skill loading code into an agent doesn't. AIR spent about a year in stealth building the pipeline.
经过
AIR says its platform filters out about 27% of the add-ons and skills it finds online, an enforcement layer hooks into agents to intercept and analyze actions such as loading a skill or fetching web content, and it flags employees using unapproved AI tools or personal accounts. Sequoia partner Bogomil Balkansky framed the bet: 'This is not a scanning problem, it is a continuous re-verification problem… You do not catch up to it by writing a better scanner.'
结果
Came out of stealth on 1 September 2026 claiming more than 20 customers, roughly a quarter of them large enterprises, with the strongest demand in financial services and pharma; the $50M will go toward hiring researchers and expanding US and Europe go-to-market. The company enters a crowded, well-funded category — Zenity raised a $125M Series C in August 2026 and Noma raised a $100M Series B last year.
背景
AIR 由以色列 8200 部队老兵 Yair Saban 和 Niv Hoffman 创立，他们预见到科技行业最不受监管的边界：公司正在授予 AI 智能体系统访问权，但没有人审计这些智能体可以安装的技能、插件和 MCP 服务器。他们的类比是 21 世纪初的驱动签名时刻——加载到内核的驱动程序必须签名，而加载到智能体的技能则不需要。
该产品是一个可见性和执行层：它发现整个公司环境中运行的智能体（以及使用未经批准的 AI 工具的员工），接入智能体以拦截加载技能或获取互联网内容等操作，并对每个智能体想要使用的工具与 AIR 维护的白名单进行对比，该白名单通过持续重新评估公开可用的技能和附加组件以发现恶意更改。AIR 表示其过滤器目前拒绝约 27% 的在线发现内容。
融资紧随信念：红杉领投 1000 万美元种子轮，随后 Greenoaks 领投 4000 万美元种子轮，两者在几周内完成；天使投资人堪称安全智能体领域的名人录。红杉的 Bogomil Balkansky 认为护城河在于流程：'检查企业智能体触及的每个技能、插件、MCP 服务器和子智能体，并在每次变化时重新检查，实时且在整个公司的智能体舰队中进行，这首先是基础设施问题，然后才是安全问题。'
截至 2026 年 9 月 1 日，AIR 声称拥有超过 20 家客户，约四分之一为大型企业，在金融服务和制药等受监管行业需求最强，这些行业的智能体采用受合规性限制。公司约 40 名员工，资金将用于招聘研究人员和扩展美国及欧洲市场——进入一个 Zenity 已完成 1.25 亿美元 C 轮融资和 Noma 完成 1 亿美元 B 轮融资的类别。
这件事要成立，得有什么
- AIR 借鉴了一个已解决的先例——签名驱动程序——使未经验证的产品类别对买家来说易于理解。
- 它选择持续重新验证作为护城河，而非端点可见性——Saban 承认每个竞争对手都会构建端点可见性。
- 在发布前，红杉和 Greenoaks 先后在几周内完成两轮种子融资，夯实机构投资者阵容，早期表明了类别领导地位。
- 它首先瞄准受监管的买家（金融、制药），这些领域的智能体采用已受合规门控，使安全成为购买驱动因素而非事后考虑。
- 执法内置于智能体运行时（拦截和阻止操作），而非以报告形式交付，因此拦截是智能体运行循环的一部分。
可借鉴之处
每个新的软件层都会重复驱动签名：当有人拥有信任时，价值便成为市场。AIR 建立了持续重新验证的流程——基础设施会复利，扫描器会被复制。
后续进展
截至 2026 年 9 月 2 日，AIR 已走出隐身，拥有约 40 名员工和 5000 万美元种子轮资金。公开数字尚早——20 多家客户，约四分之一为大型企业，金融服务和制药行业最强——但该类别拥挤：Zenity 的 1.25 亿美元 C 轮融资（2026 年 8 月）和 Noma 的 1 亿美元 B 轮融资先于 AIR 推出。开放的问题是 AI 实验室和智能体平台是否会吸收安全功能；AIR 表示企业仍需要独立的跨供应商层，这与安全供应商在操作系统周围立足的理由相同。
资料来源
- AIR raises $50M to help companies vet the skills and add-ons AI agents use
- AI Agent Security Startup AIR Raises $50 Million to Guard Enterprise Supply Chains
发现哪里写错了？告诉我们。
轮到你了
你刚读完一家。说说你在做什么，看看谁在赌同一件事。
免费账号 · 3 次免费提问 · 不用绑卡