企业让 AI Agent 连接数据库、业务软件和互联网，就像给新员工发了门禁卡和操作权限。问题是，Agent 使用的技能、插件和 MCP server——也就是帮它连接外部工具的组件——可能夹带恶意代码、越权访问或泄露数据。安全检查因此开始从“看住 AI”延伸到“看住 AI 能用什么工具”。
据 TechCrunch 报道，AI 安全公司 AIR 走出隐身模式，并在两轮种子融资中合计筹得 5000 万美元。其平台会发现企业内部运行的 Agent，持续审查它们调用的组件，并阻断不符合安全标准的软件或外部来源。AIR 还维护一份许可清单，因为原本安全的插件，也可能因依赖包变化或开发者账户被入侵而变得危险。
AIR 称，目前会过滤掉其在网上发现的约 27% 技能和附加组件，并已有超过 20 家客户。这些数据来自公司自述，材料未披露具体判定标准。不过，同类公司已获得大额融资，说明给 Agent 插件做“供应链安检”正在成为独立的企业安全赛道。