Reco pozyskał 55 mln USD na zabezpieczanie agentów AI w firmach

Kto zainwestował w Reco

Według komunikatu spółki w rundzie strategicznie zainwestował fundusz AT&T Ventures, a do grona inwestorów dołączyły Forestay i Quadrille Capital. Komunikat nie podaje wyceny. TechCrunch, powołując się na rozmowę z firmą, pisze o wycenie w wysokich setkach milionów dolarów i ponad dwukrotnym wzroście od lutowej rundy B o wartości 30 mln USD.

Obecność AT&T ma znaczenie praktyczne, bo operator jest także klientem Reco. Jego szef bezpieczeństwa informacji Rich Baich pisze w komunikacie, że wgląd w działanie agentów pomaga w decyzjach i przygotowaniu do audytów. Prezes i współzałożyciel Reco Ofer Klein zwraca uwagę, że agenci zyskują dostęp do aplikacji i danych szybciej, niż firmy są w stanie te połączenia opisać i kontrolować.

Co robi platforma Reco

Reco zaczynał od zabezpieczania aplikacji SaaS, czyli usług chmurowych w rodzaju Salesforce czy Microsoft 365. Teraz firma przestawia produkt na agentów AI. Jego podstawą jest graf kontekstu, który łączy agentów z ludźmi, kontami, aplikacjami, uprawnieniami i procesami. Na tej podstawie zespół bezpieczeństwa widzi, co dany agent może zrobić i jakie szkody spowodowałby po przejęciu.

• wykrywanie agentów, także nieznanych działowi IT, na podstawie integracji oraz sygnałów z przeglądarki i sieci,
• mapowanie tożsamości i uprawnień, z których korzysta agent,
• kontrola poleceń i wywołań narzędzi wykonywanych przez agentów,
• wskazywanie nadmiarowych uprawnień i ich ograniczanie.

Przykłady ryzyk opisane przez firmę

W rozmowie z TechCrunch Reco podało, że u jednego z klientów z listy Fortune 100 znalazło 21 tys. agentów, o których dział bezpieczeństwa nie wiedział. U dużej instytucji finansowej platforma wykryła agenta utworzonego przez byłego pracownika, który nadal miał dostęp do Salesforce. W jednej amerykańskiej spółce giełdowej narzędzia AI mogły odczytać 85 tys. plików.

To przykłady wybrane przez producenta i nie da się ich zweryfikować niezależnie. Dobrze jednak ilustrują problem, który w firmach narasta. Według prognozy Gartnera cytowanej w komunikacie przeciętna firma z listy Fortune 500 będzie w 2028 roku używać ponad 150 tys. agentów, wobec mniej niż 15 w 2025 roku.

Rosnący rynek bezpieczeństwa agentów

Reco nie jest sam. TechCrunch zauważa, że rynek zabezpieczeń dla agentów AI szybko się zapełnia. Własne narzędzia pokazują także duzi dostawcy: 28 września 2026 roku NVIDIA ogłosiła Open Agent Safety Platform. Startupy konkurują więc z firmami, które mogą dołączyć podobne funkcje do istniejących produktów.

W naszej ocenie runda pokazuje, że firmy zaczynają traktować agentów AI jak nowy rodzaj tożsamości w systemie, obok pracowników i kont usługowych. Agent z tokenem dostępu do poczty lub CRM może zrobić tyle samo co człowiek, ale szybciej i bez nadzoru.

Co to oznacza dla firm w Polsce

Reco nie informuje o klientach ani przedstawicielstwie w Polsce. Sam problem dotyczy jednak każdej firmy, która podłącza asystentów AI do poczty, dysków lub systemów sprzedażowych. Przed zakupem specjalistycznego narzędzia warto sporządzić listę agentów i integracji, sprawdzić, kto je utworzył, i odebrać uprawnienia nieużywane od ponad 90 dni.

Dla podmiotów objętych przepisami o cyberbezpieczeństwie, takich jak banki czy operatorzy usług kluczowych, niekontrolowany agent z dostępem do danych to również ryzyko regulacyjne. Zasady nadawania uprawnień agentom omawiamy w osobnym komentarzu. Nie jest to rekomendacja zakupowa ani inwestycyjna.