Reco hat 55 Millionen Dollar eingeworben, während Sicherheitsfirmen darum wetteifern, Ihre KI-Agenten zu schützen.

Die KI-Sicherheitsfirma Reco hat 55 Millionen US-Dollar eingeworben, da die Nachfrage nach Anbietern wächst, die den Schutz der wachsenden Zahl von KI-Agenten versprechen, die in Unternehmensnetzwerke eindringen. Das Unternehmen, das einst Software zum Kartieren und Sichern von SaaS- und KI-Plattformen verkaufte, hat seinen Fokus auf eine breitere Lösung verlagert, die Agenten mit Apps, Personen, Konten und Berechtigungen verbindet. Laut dem CEO wurde dieser Wandel durch die Geschwindigkeit angetrieben, mit der Unternehmen KI-Agenten aufbauen und einsetzen, die sie nicht mehr überwachen können.

In einem Gespräch mit TechCrunch sagte Ofer Klein, Mitbegründer und CEO des Startups, die größte Veränderung in den letzten zwölf Monaten habe die Firma gezwungen, ihren Fokus zu erweitern. Ihm zufolge setzen Unternehmen KI-Agenten nun in den Dienst, schneller als sie verfolgen können, was mit ihnen geschieht.

Agenten überall, Anbieter überall

Da Unternehmen mit der großflächigen Einführung von KI-Agenten beginnen, hat sich der Begriff „KI-Wildwuchs“ in den sozialen Medien und der Führungskräfte-Denkweise der Technologiebranche etabliert. Nun entdecken Chief Information Security Officers, die besorgt sind, diese Schwärme zu schützen, eine neue Form von Wildwuchs: Anbieter, die Hilfe anbieten.

Mindestens zwei Dutzend Unternehmen tauchen in öffentlichen Crunchbase- und PitchBook-Profilen auf und bieten eine Form von KI-Agenten-Sicherheit an. Eine Reihe dieser Anbieter untersucht die Werkzeuge, die Agenten einsetzen, während eine andere Gruppe darauf abzielt, Unternehmen bei der Verwaltung der Daten zu unterstützen, auf die ihre Agenten zugreifen können. CrowdStrike ist unter denjenigen, die Erkennungs- und Reaktionsschutz für die Maschinen entwickeln, auf denen Agenten laufen. Andere Anbieter konzentrieren sich auf die Lokalisierung und Korrektur von nicht autorisiertem KI-Gebrauch.

Obwohl die Angebote variieren, teilen die Zusagen, die sie über die Erkennung und Verwaltung von Agenten machen, eine gemeinsame Sprache. Diese Sprache umfasst Wissensgraphen, die ständige Überwachung von Systemen, Schutz während der Softwareausführung, die Bereitstellung von Tools für Benutzer und MCP-Prüfungen.

Einige Unternehmen passen ihre Angebote nun an, um mit dem Trend Schritt zu halten. Reco verkaufte früher hauptsächlich Software für die Vermappung und Absicherung von SaaS- und KI-Plattformen. Das Unternehmen hat seine Vorgehensweise inzwischen auf eine breitere Lösung umgestellt, die Agenten mit Apps, Personen, Konten und Berechtigungen über einen Kontextgraphen verbindet. Dies verschafft Sicherheitsteams einen Überblick darüber, was ein Agent erreichen kann, und ermöglicht es ihnen, den Zugriff zu blockieren, den er nicht benötigt.

Die von Reco gefundenen Zahlen

Reco teilt mit, dass seine Software eine versteckte Bedrohung bei einem großen Finanzdienstleister aufgedeckt habe, wobei Klein sagte, dass die Plattform des Unternehmens bei einem seiner Fortune-100-Kunden 21.000 Agenten gefunden habe, über die das Unternehmen nichts wusste. Der Agent wurde von einem ehemaligen Mitarbeiter erstellt und gewährte Zugriff auf Salesforce-Daten und teilte diese mit einer Domäne, die für die eigenen Systeme des Unternehmens unsichtbar blieb.

„Die Marktnachfrage nach Agentensicherheit besteht derzeit nicht nur aus dem Agenten selbst; es geht um das gesamte Ökosystem von Anfang bis Ende“, sagte Klein gegenüber TechCrunch.

Chris Sestito, Mitbegründer und CEO des Sicherheits-Startups HiddenLayer, vertrat letzten Monat die Ansicht, warum Unternehmen Agenten-Sprawl bald sichern müssen. Er sagte gegenüber TechCrunch, dass sich die Größenordnung der Kosten und Risiken, sobald Agenten in die Produktion übergehen, von theoretisch zu „vollständiger Größenordnung sehr schnell“ verschiebt. Seine Argumentation stützt sich auf drei Phasen der Agenten-Akzeptanz:

1. Entwicklung: Kosten und Risiken bleiben theoretisch und sind nur den Entwicklungsteams bekannt.
2. Pilot: Unternehmen testen Agenten in kleinem Maßstab, immer noch innerhalb ihrer Fähigkeit, diese zu verwalten.
3. Produktion: Die Größenordnung geht von theoretisch zu „vollständiger Größenordnung sehr schnell“ über, wobei sich Kosten und Risiken schnell verändern.

Über 50 von Sestitos Kunden haben KI-Agenten in der Produktion im Einsatz, die kritische Systeme und sensible Vermögenswerte berühren.

Ein weiteres KI-Startup namens Cymphony hat mitgeteilt, dass es bei einem US-amerikanischen börsennotierten Unternehmen etwa 85.000 Dateien entdeckt habe, die KI-Tools und Agenten zugänglich geworden waren.

Investoren unterstützen die Neuausrichtung

Eine beträchtliche Anzahl von Investoren hat ihr Interesse den Unternehmen zugewandt, die in der Lage sind, beträchtliche Einnahmen durch die Unterstützung anderer Unternehmen bei der Suche und Gewinnung von Agenten zu generieren. Reco hat dieses Interesse erkannt: Am Dienstag gab das Startup bekannt, dass es 55 Millionen Dollar gesichert hat, was zu seiner früheren 30-Millionen-Dollar-Serie-B-Finanzierungsrunde im Februar hinzukommt.

Der Venture-Arm von AT&T investierte in die Erweiterung, und schloss sich Forestay und Quadrille Capital an.

Klein sagte, der Unternehmenswert habe sich „mehr als verdoppelt“ seit der ersten Ankündigung der Serie B im Februar. Er schätzte ihn vage auf „hohe Hundertmillionenhöhe“, teilte aber keine Details mit. Der jährliche wiederkehrende Umsatz beläuft sich derzeit auf „zweistellige Millionenbeträge“, sagte er, und erwartet, dass er sich dieses Jahr verdreifachen wird.

Mehr als 100 Kunden nutzen die Dienstleistungen des Startups, wobei Finanzdienstleistungsunternehmen etwa 40 % des Geschäfts ausmachen.

Was Reco eigentlich jetzt tut

Recos Wette basiert auf der aktuellen Abdeckung von SaaS-Apps und den KI-Agenten, die diese Apps zunehmend anbieten, was es zu einem Differenzierungsmerkmal gegenüber der Konkurrenz machen soll. Mit mehr als 280 integrierten Apps, so Klein, können neue Verbindungen innerhalb von Tagen hergestellt werden.

Externe Apps werden über Browser- und Netzwerksignale gefunden, selbst wenn die Plattform nicht direkt mit ihnen innerhalb von Unternehmen verbunden ist, und es bietet Kontrollen zur Inspektion von Prompts und Tool-Aufrufen.

Finanzierung und was als Nächstes kommt

Reco hat eine frische Finanzierungsrunde abgeschlossen und plant, das Geld für die Erweiterung seines Personals, Vertriebsaktivitäten, Partnerschaften und Kundensupport einzusetzen. Mit dieser jüngsten Kapitalbeschaffung beläuft sich das Gesamtkapital, das das Unternehmen bisher eingebracht hat, nun auf 140 Millionen Dollar.

The Problem Behind the Pivot

Die Art und Weise, wie Klein das Problem beschreibt, deutet auf eine echte Lücke hin. Er argumentierte, dass Unternehmen KI-Agenten schneller bauen und in Dienst stellen als sie ihre Aktivitäten überwachen können. Dieser Unterschied im Tempo treibt die Nachfrage nach Tools an, deren Aufgabe es einfach ist, darüber zu berichten, was diese Agenten tun.

Reco’s Kontextgraphenansatz ist darauf ausgelegt, Agenten mit Apps, Personen, Konten und Berechtigungen zu verbinden, wodurch Sicherheitsteams einen Weg erhalten, zu sehen, was ein Agent erreichen kann und den Zugriff zu unterbrechen, der ihm nicht erforderlich ist. Die bestehenden Integrationen des Unternehmens mit mehr als 280 Apps bilden eine Grundlage, auf der aufgebaut werden kann. Neue Integrationen können nach Aussage von Klein innerhalb weniger Tage hinzugefügt werden.

The Road Ahead

Laut Klein wird erwartet, dass der Umsatz in diesem Jahr verdreifacht, da die Bewertung seit der ersten Ankündigung der Series B im Februar bereits mehr als verdoppelt wurde.

Recos Wechsel von der SaaS-Sicherheitskartierung zur Steuerung von KI-Agenten in einem unternehmensweiten Ökosystem zeigt, wie ein Startup sich anpasst. Seine Kapitalrunde in Höhe von 55 Millionen Dollar deutet darauf hin, dass Investoren diese Entwicklung mittragen.

Quelle: „Reco raises $55M as AI agent security startups crowd the market“, TechCrunch.