AI Agent 正加速进入企业生产环境，但随之而来的安全与治理问题日益凸显。近日，初创公司 AIR 宣布获得 5000 万美元融资，其核心产品正是针对 AI Agent 的技能与插件进行持续审查，试图为这一新兴领域建立信任基础。

发生了什么

据 TechCrunch 报道，AIR 完成了 5000 万美元的融资。该公司提供的平台能够自动发现企业网络中正在运行的 AI Agent，并对其使用的技能（skills）和附加组件（add-ons）进行持续审查。一旦发现不受欢迎的行为，平台可以实时阻止，从而降低安全风险。

简而言之，AIR 扮演的是 AI Agent 的“安全网关”角色，类似于传统网络安全中的防火墙或端点检测与响应（EDR）工具，但针对的是 AI 代理特有的技能调用和插件行为。

为什么重要

过去一年，AI Agent 的概念迅速升温，从代码生成到自动化办公，各类代理框架和平台层出不穷。然而，企业采用 AI Agent 的一大障碍是缺乏可见性和控制力：当代理被授权执行任务时，它可能调用外部工具、访问敏感数据，甚至执行未预期的操作。

传统安全工具主要监控网络流量和进程行为，但对 AI Agent 的“意图”和“技能调用”并不了解。AIR 的切入点正是填补这一空白——它专注于代理所使用的技能和插件，这些是代理行为的具体载体。通过持续审查，企业可以确保代理不会滥用权限或引入恶意技能。

这一方向也反映了 AI 安全治理的深化：从模型层面的对齐（alignment）走向应用层面的治理（governance）。随着越来越多的企业将 AI Agent 纳入业务流程，对代理行为的审计和管控将成为刚需。

影响与看点

AIR 的融资表明，资本正在押注 AI 基础设施的安全层。对于企业用户而言，这意味着未来部署 AI Agent 时，将有机会获得更细粒度的控制能力，而不再只是依赖模型提供商的承诺。

对开发者来说，AIR 这类工具的出现可能会影响 Agent 的设计方式——开发者需要确保自己的技能和插件能够被外部审查，这或许会推动更规范的技能定义和接口标准。

值得关注的是，AIR 如何平衡“持续审查”与代理性能之间的关系。过度审查可能拖慢代理响应速度，而审查不足则形同虚设。此外，审查的准确性也是关键：误报会干扰正常业务，漏报则失去意义。

独立来看，AIR 的融资是 AI Agent 安全赛道的一个积极信号，但该领域仍处于早期，真正的考验在于能否在企业复杂环境中稳定运行，并获得安全团队的信任。未来，我们可能会看到更多类似的安全工具涌现，而 AIR 的先发优势能否转化为壁垒，尚待观察。