با گسترش افسارگسیخته استقرار عامل‌های هوش مصنوعی در سازمان‌ها، پدیده‌ای تحت عنوان «گستردگی عامل‌ها» (AI Sprawl) به یکی از بزرگ‌ترین دغدغه‌های مدیران ارشد امنیت اطلاعات (CISO) تبدیل شده است. در همین راستا، استارتاپ Reco با جذب ۵۵ میلیون دلار سرمایه جدید، جایگاه خود را به عنوان یکی از بازیگران اصلی در حوزه امنیتِ این اکوسیستم‌های خودمختار تثبیت کرده است.
ظهور بحران امنیت در عصر عامل‌های خودمختار
سازمان‌ها امروزه با سرعتی بی‌سابقه در حال پیاده‌سازی Agentهای هوش مصنوعی هستند که قادرند به صورت خودکار در شبکه عمل کنند. برخلاف نرم‌افزارهای سنتی، این عامل‌ها به ابزارها متصل شده، داده‌ها را پردازش کرده و تصمیمات عملیاتی می‌گیرند. چالش اصلی زمانی آغاز می‌شود که این ابزارها بدون نظارت دقیق IT و تیم‌های امنیتی در محیط‌های سازمانی رها می‌شوند. طبق گزارش‌ها، Reco در یکی از مشتریان خود از لیست Fortune 100، بیش از ۲۱ هزار عامل ناشناس را کشف کرده است که پتانسیل بالایی برای نشت داده‌ها یا دسترسی‌های غیرمجاز داشتند.
معماری امنیتی مبتنی بر نمودار زمینه (Context Graph)
استراتژی Reco برای مقابله با این تهدیدات، تمرکز بر دیدگاه «سرتاسری» (End-to-End) است. این پلتفرم با استفاده از یک گراف زمینه (Context Graph)، تمامی ارتباطات میان عامل‌های هوش مصنوعی، برنامه‌های کاربردی (SaaS)، کاربران انسانی و سطوح دسترسی را ترسیم می‌کند. این رویکرد به تیم‌های امنیتی اجازه می‌دهد نه تنها متوجه شوند عامل‌ها چه می‌کنند، بلکه بفهمند آن‌ها به چه منابعی دسترسی دارند و چگونه می‌توان دسترسی‌های غیرضروری را قطع کرد.
مشخصات فنی و توانمندی‌های پلتفرم Reco
- پایش یکپارچه: بیش از ۲۸۰ ادغام (Integration) با برنامه‌های SaaS برای شناسایی هوشمند عامل‌ها.
- تحلیل در سطح شبکه و مرورگر: استفاده از سیگنال‌های لایه شبکه و مرورگر جهت کشف عامل‌هایی که مستقیماً در برنامه‌های متصل نیستند.
- نظارت بر زمان اجرا (Runtime Security): بازرسی دقیق دستورات (Prompts) و فراخوانی‌های ابزاری (Tool Calls) برای جلوگیری از سوءاستفاده.
- پشتیبانی استراتژیک: دارا بودن بیش از ۱۰۰ مشتری سازمانی با تمرکز ویژه بر بخش خدمات مالی.
چشم‌انداز بازار و سرمایه‌گذاری در پاییز ۱۴۰۵
در مهرماه ۱۴۰۵ (سپتامبر ۲۰۲۶)، بازار امنیت هوش مصنوعی با هجوم گسترده عرضه‌کنندگان مواجه است. بسیاری از شرکت‌ها از جمله CrowdStrike در حال افزودن قابلیت‌های تشخیص و پاسخ (Detection and Response) به نقاط پایانی (Endpoints) هستند. با این حال، Reco معتقد است تفاوت اصلی آن‌ها در تواناییِ ترسیم روابط میان انسان، داده و عامل است. این استارتاپ با جذب سرمایه اخیر، مجموع سرمایه‌های دریافتی خود را به ۱۴۰ میلیون دلار رسانده و قصد دارد این بودجه را صرف گسترش تیم فروش، ایجاد همکاری‌های استراتژیک و توسعه قابلیت‌های پشتیبانی فنی کند.
نتیجه‌گیری
امنیت عامل‌های هوش مصنوعی دیگر یک گزینه نیست، بلکه یک ضرورت زیرساختی است. با توجه به اینکه درآمد مکرر سالانه (ARR) شرکت‌هایی مانند Reco با سرعت بالا در حال رشد است، مشخص است که سازمان‌ها با درک خطرات امنیتی -مانند دسترسی‌های باقی‌مانده از کارکنان سابق به داده‌های حساس- به دنبال راهکارهایی هستند که «دید» (Visibility) کافی را در میان انبوه ابزارهای هوش مصنوعی فراهم کند.
