安全团队过去只盯人和服务器，而如今许多公司最新的员工既不是人也不是服务器，却带着凭证上岗。Opsin完成2100万美元融资，由SYN Ventures与Race Capital领投，资金用于扩展其平台，绘制每个AI智能体被允许做什么、能触达哪些系统、实际行为偏离原始职责多远。公司在客户智能体活动复盘里发现，93%与智能体错配接入的工具拥有对所连系统的不受限访问权，只有两百分之一的工具在行动前要求人工签字。平台把智能体的用途、身份、权限、数据可达范围与工具调用串联起来，覆盖Microsoft Copilot、ChatGPT Enterprise、Claude、Gemini以及员工私下搭建的内部助手长尾，安全人员由此看清谁授权了某个智能体、背后是哪个模型、它能做什么。

智能体风险为什么不是恶意软件而是权限错配？

传统安全假设威胁来自外部入侵，Opsin瞄准的缺口是权限本身。员工把公司数据接给一个从未申请审批的助手，智能体拿到企业账号后按工具配置就能一路访问，没有护栏就会越界。93%不受限与0.5%人工签字这两个数字说明，问题不在黑客，而在默认开放的权限模型，这也是企业落地agentic时最先暴露的治理空白。

借来的权限为什么需要单独登记？

一个智能体本身没有身份，它借用了授权员工的账号与OAuth凭证，传统身份系统按人记账，查不到智能体这一层。Opsin为借来的权威建立注册表，把用途、模型、权限、数据范围与调用链绑定，让安全团队能回答谁批准、哪个模型、能触达什么，而不是只看到一堆API调用日志。

founders为什么来自Abnormal Security？

创始人James Pham与Oz Wasserman均来自Abnormal Security，工程师Jeremy Mailen共同创立，团队预判智能体蔓延先演变成治理问题，再变成 breach 头条。Abnormal擅长从行为异常中识别风险，这一经验迁移到智能体漂移检测，即一个在自身角色内做反常动作的智能体，与一个本就不该拿到钥匙的智能体，需要用不同上下文区分。

近20家付费客户说明买家在担心什么？

医疗、金融、制造行业已有近20家企业付费使用，客户包括Culligan、Barry-Wehmiller、Wellstar Health System与UiPath。买家并不太担心前沿模型的抽象风险，更担心普通员工把公司数据交给一个从不请示的助手。可观测仪表盘与控制平面之间界限很薄，身份厂商也在向同一领地扩张，Opsin的差异化是把职责上下文放进判断。

智能体治理会成为企业AI采购的前置条件吗？

当企业大规模部署员工助手，权限清单、漂移告警与人审节点会像今天的SSO与DLP一样成为标配。2100万美元不大，却标志着资本开始为智能体治理付费，而不只是为模型本身付费。

信息来源与延伸阅读？

去论坛讨论

前往 silicon-agi.com 论坛 参与讨论