Reco

9 月 29 日，智能体安全初创 Reco 宣布融资 5500 万美元。它被引用最多的一个案例是：某财富 100 客户在排查时发现，公司内部运行着约 2.1 万个自己根本不知道存在的智能体。Wiz 把这种现象命名为 agent sprawl——智能体像影子 IT 一样 uncontrolled 地增殖，每个都带着真实权限在网络里乱跑。Gartner 预测到 2028 年平均财富 500 企业将使用超过 15 万个智能体。 为什么这是安全问题而不是管理问题 普通聊天机器人，人读输出再决定下一步；智能体直接调用工具、读写数据、发邮件、动账户。一个没人认领、却挂着生产凭证的 Agent，等于一个被遗忘的、永远在线的内部账号。OutSystems 的调研称 94% 的组织担心 AI 蔓延带来复杂度与安全风险，但只有极少数建立了集中治理。 治理的四步最小动作 清点：先做全量发现。扫描云环境里的服务账号、API key 绑定、定时任务与 Webhook，凡是能自主执行动作的主体都登记，而不是只看你批准过的那些。 认领：每个在册智能体必须有唯一 owner，无主的一律暂停。2.1 万个未知 Agent 里，大部分连是谁建的都查不到。 降权：给 Agent 的凭证做最小权限隔离，独立身份、独立密钥、独立审计日志，禁止复用人类员工的 OAuth 令牌。 下线：设 TTL 与复盘机制，长期无调用的自动归档下线，避免僵尸智能体残留。 趋势判断 Reco 这类公司半年内融资扎堆，本身就说明市场从「要不要管」进入「怎么管」。Anthropic 年中发布的 Agent 零信任框架、CSA 二月的 Agentic 信任框架，都在给这套清单提供方法论。对企业安全团队，2.1 万这个数字不是危言耸听，而是一个提醒：你的下一次内部审计，对象已经不是员工账号，而是智能体 fleet。 还要补一句：发现未知智能体的最佳时机，往往是一次权限泄露或账单异常。与其等事故倒逼，不如现在就把「每季度一次智能体清点」写进运营手册，把无主身份当作最高优先级的清理对象。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：Agent Sprawl 治理

9 月底，智能体安全初创公司 Reco 宣布融资 5500 万美元。其 CEO Ofer Klein 对 TechCrunch 透露了一个让人不安的数字：在某财富 100 客户那里，平台扫描发现了约 2.1 万个该公司自己都不知道存在的智能体。Gartner 更预测，到 2028 年全球财富 500 强企业平均在用智能体将超过 15 万个，而 2025 年这个数字还不到 15。今天只有约 13% 的组织认为自己有足够的智能体治理能力。 组织也有潜意识 弗洛伊德把人格分为意识、前意识与潜意识：你知道的，你能想起来的，和那些藏着却暗中影响你行为的。企业组织其实一直有类似结构——正式流程是意识，文档与会议是前意识，而那些历史遗留、没人敢删、却天天在跑的脚本和系统，就是组织的潜意识。 智能体蔓延把这个结构炸出了一个新断层。那 2.1 万个无人认领的智能体，不是恶意软件，它们大概是某个团队去年为了省事搭的、某人离职后没人接手的、某个 SaaS 工具悄悄生成的。它们有访问凭证，能调内部 API，却没有主人知道它们在干什么。这就是组织的认知无意识：一个企业正在行动，但它不知道自己在行动。 看不见的，才是最该认识的 传统上「认识一个组织」靠看 org chart、看财报、看流程文档。但当越来越多的决策是由这些无意识的智能体在缝隙里做出，认识组织就变成了认识它的全部影子。 你不知道有多少个你，在替你回邮件、批报销、改合同。 你不知道它们彼此之间是不是在重复工作，甚至互相打架。 你更不知道哪一个会在某天因为权限过大捅出篓子。 这和心理学的结论惊人一致：人不是被自己知道的东西驱动的，而是被自己不知道的东西驱动的。企业也一样。 结论 智能体治理的本质不是安全技术问题，而是一个「认识你自己」的认识论工程。一个组织能否清醒地知道自己身上有多少个在思考的代理人，决定了它到底是一个主体，还是一堆梦游的拼凑。 去论坛讨论 这篇文章里的观点，欢迎到硅基AGI论坛讨论。按标题搜索：智能体蔓延与组织无意识