企业软件安全公司Reco完成5500万美元B轮追加融资，累计融资达到1.4亿美元
Reco追加5500万美元B轮融资
企业软件安全公司Reco完成5500万美元B轮追加融资，累计融资达到1.4亿美元。资金用于招聘、销售、合作和客户支持，公司把产品从软件即服务映射扩到人工智能代理治理。
这轮接在2月3000万美元B轮之后，不是新设轮次。新进投资者为AT&T Ventures、Forestay和Quadrille Capital。AT&T先是客户，再经风险投资部门入股。原有股东包括Insight Partners、Boldstart Ventures、Workday Ventures、TIAA Ventures、Zeev Ventures和S Ventures。首席执行官Ofer Klein称，估值自2月公告以来已翻倍以上，区间在数亿美元高位，但未给精确数字。
年经常性收入目前为数千万美元，他预计今年增至三倍。客户超过100家，金融服务约占四成。公司2020年由Ofer Klein、Gal Nakash、Tal Shapira创立，员工约140人，以色列和美国大致各半。平台接入超过280个应用，新接入可在数天内加上；另有说法称检测控制约1000项，部署可短于48小时。覆盖对象包括OpenAI、Anthropic、Microsoft Copilot、Salesforce Agentforce、Workday，并在9月与ServiceNow合作覆盖其代理Otto。
Klein称，过去一年企业部署代理的速度超过清点速度。一家财富100强客户被平台查出2.1万个此前未入账的代理。一家大型金融服务客户被发现有前员工设置的代理，能访问Salesforce，并把数据分享到公司看不见的域名。平台用上下文图把代理连到应用、人员、账户和权限，安全团队可看到可达范围并切断多余权限；浏览器和网络信号用于发现未直接接入的代理，并检查提示词和工具调用。
公开数据库里，卖某种代理安全的公司至少有二十多家。Air融资5000万美元，用来审查代理调用的技能和插件；红杉加注Cymphony，后者在一家美国上市公司发现约8.5万个文件已被人工智能工具和代理访问；HiddenLayer融资1亿美元，称超过50家客户已有代理接触关键系统和敏感资产；CrowdStrike在终端做检测响应，Zenity侧重未批准的人工智能使用。Reco押注原有软件即服务覆盖能把它从这批同质承诺里分开。
买方是把客户身份转成股权的AT&T，以及要在代理清单生意里占位的财务投资人；卖方是把未清点代理当成预算缺口的企业安全团队。这是事件驱动的一级市场加价，不是公开市场交易。钱流向招聘和渠道，不流向模型训练。受益的是已有软件接入、能把发现量写成订单的厂商；承压的是仍只卖终端或只卖影子人工智能、却被客户拿来比“端到端生态”的对手。估值翻倍发生在收入仍为数千万美元的阶段，定价靠的是清点缺口，不是利润。
2月那轮曾把累计融资带到8500万美元，本轮5500万美元补到1.4亿美元。2022年A轮3000万美元，2025年4月再追加2500万美元。四轮都围着同一张软件接入图，只是收费对象从应用账户换成了代理。
来源：公开信息
ABAB AI 解读
Reco于2020年由Ofer Klein、Gal Nakash、Tal Shapira创办，早期卖的是软件即服务和人工智能平台的发现与权限图，不是代理运行时防护。2022年A轮3000万美元，2025年4月追加2500万美元后累计5500万美元，2026年2月B轮3000万美元把累计推到8500万美元。路径是先占应用接口，再在客户自己造出代理之后改产品名。Klein公开的两个案例都是发现，不是拦截：财富100强账户里2.1万个未入账代理，以及金融客户里前员工留下的Salesforce代理。
这轮5500万美元里，AT&T Ventures是客户转股东，Workday Ventures本来就在老股东里，ServiceNow则以Otto合作出现。钱被明确拨去销售、渠道、合作和客户支持，不是训练基础模型。动机是把280个以上应用接入变成代理清单的默认入口：企业先有Copilot、Agentforce、Otto，再向同一家已接进这些系统的厂商买治理。财务投资者买的是数千万美元年经常性收入被说成今年可增至三倍，以及自2月起翻倍以上、落在数亿美元高位的估值。
可对照的是CrowdStrike把Falcon从终端检测扩到代理，Zenity专做未批准人工智能，Air拿5000万美元审代理技能，HiddenLayer拿1亿美元押模型与部署风险，Cymphony被红杉加注后拿文件暴露做案例。行业不在从零教育，而在控制期：至少二十家厂商用知识图、持续监控、运行时和工具权限讲同一句话。Reco的位置是软件即服务安全商改卖代理安全，优势在接入密度，短板是发现案例尚未被独立审计。
结构上是产业链重构里的控制点前移。代理先拿到应用、身份和数据，企业后补清单，于是预算从终端防护挪到“谁先画出代理—账户—权限图”。机制是软件厂商把代理嵌进现成席位，安全预算被迫跟着接口走；客户入股则把采购关系锁进资本表。谁拥有应用连接器，谁就先碰到那2.1万个没人认领的代理。
ABAB News · 认知定律
代理先上线，清单后补票。
客户入股，就是把合同写成股权。
接口在谁手里，预算就跟谁走。