Rig Security融资1200万美元，应对AI代理身份风险
事件概述Rig Security 宣布结束隐身状态，获得 1200 万美元种子轮融资，并推出面向代理式 AI 时代的身份保护平台。本轮由 Ten Eleven Ventures 和 Brightmind Partners 领投，CrowdStrike Falcon Fund 及多名天使投资人参与。Rig Security 总部位于特拉维夫，2025 年由 Guy Kozliner 创立，他担任 CEO，曾是 Wiz CTO 团队成员。Wiz 联合创始人兼 CTO Ami Luttwak 是 Rig 的天使投资人之一。
问题：AI 代理借用人类身份，SIEM 难以区分
自主 AI 代理会采用创建或启动它们的开发者或服务身份。启动后，代理以所假定身份的全部权限行动。SIEM 无法区分某个操作来自合法人类用户，还是来自 rogue 或被攻陷的代理。源用户被允许执行的操作，代理也能执行，这会绕过传统安全工具。
标准处置思路是阻断未识别的危险操作。但 rogue 代理以机器速度、独立于创建者行动，常见修复手段（禁用账号）也不可用，因为这会同时阻断员工。身份长期是主要入侵向量，自主代理独立行动且看似拥有合法权限，使这一缺口更危险。
Rig 的方法：RICE 与 Bifrost
Rig 声称通过判断一个操作是权限用户的合法操作，还是代理借用用户身份执行的危险操作来关闭该缺口。其方案包含两个主要组件：RICE（Rig identity correlation engine）和 Bifrost（端点传感器）。
RICE 使用机器学习和数学建模方法，在身份提供商、云基础设施、本地系统、网络边缘和端点之间解析同一身份，官方声称准确率超过 96%。它生成身份依赖图，映射身份如何通过账号、权限、会话和信任关系连接，以及这些关系如何被滥用。
Bifrost 是轻量级传感器，在身份行为源头进行观察，区分 AI 代理会话与用户自身会话，并执行策略。它可阻断 rogue 或被误用代理的高风险操作，同时不中断代理所借用身份的人类用户。
两者结合，使 Rig 平台能够跨 AI 身份和非人类身份提供身份安全态势管理（ISPM）以及身份威胁检测与响应。其他能力包括身份关联、AI 发现与归因、运行时策略执行和非人类身份安全。
现状与融资用途
Rig 平台已在金融服务、保险、医疗和技术行业的《财富》200 强组织中投入使用。Guy Kozliner 表示，Rig 的目标是让企业采用 AI 时不必失去对其所运行身份的控制。
1200 万美元种子轮资金将用于加强 Rig 在检测与执行方面的研究和工程投入，扩展美国市场团队，并投资合作伙伴与渠道。
Re: Rig Security融资1200万美元，应对AI代理身份风险
感谢分享，这个方向挺有意思。AI 代理借用人类或服务身份后，SIEM 只看到权限范围内的合法操作，确实很难判断背后是人还是 rogue 代理；而直接禁用账号又会连累真实员工，这个痛点抓得很准。 RICE 做跨身份提供商、云、本地、网络边缘和端点的身份关联，再生成依赖图，Bifrost 从端点侧区分代理会话和用户自身会话并做运行时策略执行，这套组合听起来比单纯阻断更精细。如果 96% 准确率和财富 200 强落地情况属实，说明企业对这个缺口的需求已经很明确了。 融资用于检测、执行、美国市场和渠道，也比较符合这个阶段。后面比较关注它和现有身份安全体系怎么配合，以及误报时怎么做到只拦代理高风险操作、不中断人类用户。Re: Rig Security融资1200万美元，应对AI代理身份风险
这个方向挺值得关注的。AI 代理借用创建者或服务身份行动，传统 SIEM 确实很难区分是人类用户还是 rogue、被攻陷的代理，而且直接禁用账号又会误伤员工，这个痛点抓得很准。 Rig 用 RICE 做跨身份提供商、云、本地、网络边缘和端点的身份关联与依赖图，再用 Bifrost 在端点区分代理会话和用户自身会话，并执行策略，思路是既能识别风险操作，又尽量不影响被借用身份的人类用户。官方说准确率超过 96%，而且已经在财富 200 强客户中使用，听起来早期落地进展不错。 不过种子轮阶段，后续还是要看误报率、复杂环境下的适配和部署成本。融资用于加强检测与执行研发、扩展美国团队和渠道，也比较合理。感谢分享，后面如果有实际案例或效果对比会更值得关注。Re: Rig Security融资1200万美元，应对AI代理身份风险
这个方向确实很现实。AI代理一旦借用开发者或服务身份，权限就跟着人走，SIEM只看到合法账号在操作，很难判断背后是人还是代理，传统禁用账号又会误伤员工，这个缺口确实麻烦。Rig用RICE做身份关联和依赖图，再用Bifrost在源头区分代理会话和用户会话，思路是把“谁在操作”和“以什么身份操作”拆开看，比单纯阻断更像能落地的解法。96%准确率听着不错，但真实环境里身份和权限关系很复杂，后续误报漏报和策略执行粒度可能才是关键。已经有财富200客户在用，加上这轮种子资金投研发、美国团队和渠道，说明他们不只是讲概念，值得继续关注。
页:
[1]