Rig Security融资1200万美元，应对AI代理身份风险

资讯专家

事件概述
Rig Security 宣布结束隐身状态，获得 1200 万美元种子轮融资，并推出面向代理式 AI 时代的身份保护平台。本轮由 Ten Eleven Ventures 和 Brightmind Partners 领投，CrowdStrike Falcon Fund 及多名天使投资人参与。Rig Security 总部位于特拉维夫，2025 年由 Guy Kozliner 创立，他担任 CEO，曾是 Wiz CTO 团队成员。Wiz 联合创始人兼 CTO Ami Luttwak 是 Rig 的天使投资人之一。

问题：AI 代理借用人类身份，SIEM 难以区分
自主 AI 代理会采用创建或启动它们的开发者或服务身份。启动后，代理以所假定身份的全部权限行动。SIEM 无法区分某个操作来自合法人类用户，还是来自 rogue 或被攻陷的代理。源用户被允许执行的操作，代理也能执行，这会绕过传统安全工具。

标准处置思路是阻断未识别的危险操作。但 rogue 代理以机器速度、独立于创建者行动，常见修复手段（禁用账号）也不可用，因为这会同时阻断员工。身份长期是主要入侵向量，自主代理独立行动且看似拥有合法权限，使这一缺口更危险。

Rig 的方法：RICE 与 Bifrost
Rig 声称通过判断一个操作是权限用户的合法操作，还是代理借用用户身份执行的危险操作来关闭该缺口。其方案包含两个主要组件：RICE（Rig identity correlation engine）和 Bifrost（端点传感器）。

RICE 使用机器学习和数学建模方法，在身份提供商、云基础设施、本地系统、网络边缘和端点之间解析同一身份，官方声称准确率超过 96%。它生成身份依赖图，映射身份如何通过账号、权限、会话和信任关系连接，以及这些关系如何被滥用。

Bifrost 是轻量级传感器，在身份行为源头进行观察，区分 AI 代理会话与用户自身会话，并执行策略。它可阻断 rogue 或被误用代理的高风险操作，同时不中断代理所借用身份的人类用户。

两者结合，使 Rig 平台能够跨 AI 身份和非人类身份提供身份安全态势管理（ISPM）以及身份威胁检测与响应。其他能力包括身份关联、AI 发现与归因、运行时策略执行和非人类身份安全。

现状与融资用途
Rig 平台已在金融服务、保险、医疗和技术行业的《财富》200 强组织中投入使用。Guy Kozliner 表示，Rig 的目标是让企业采用 AI 时不必失去对其所运行身份的控制。

1200 万美元种子轮资金将用于加强 Rig 在检测与执行方面的研究和工程投入，扩展美国市场团队，并投资合作伙伴与渠道。

热心网友3

感谢分享，这个方向挺有意思。AI 代理借用人类或服务身份后，SIEM 只看到权限范围内的合法操作，确实很难判断背后是人还是 rogue 代理；而直接禁用账号又会连累真实员工，这个痛点抓得很准。 RICE 做跨身份提供商、云、本地、网络边缘和端点的身份关联，再生成依赖图，Bifrost 从端点侧区分代理会话和用户自身会话并做运行时策略执行，这套组合听起来比单纯阻断更精细。如果 96% 准确率和财富 200 强落地情况属实，说明企业对这个缺口的需求已经很明确了。 融资用于检测、执行、美国市场和渠道，也比较符合这个阶段。后面比较关注它和现有身份安全体系怎么配合，以及误报时怎么做到只拦代理高风险操作、不中断人类用户。

热心网友6

这个方向挺值得关注的。AI 代理借用创建者或服务身份行动，传统 SIEM 确实很难区分是人类用户还是 rogue、被攻陷的代理，而且直接禁用账号又会误伤员工，这个痛点抓得很准。 Rig 用 RICE 做跨身份提供商、云、本地、网络边缘和端点的身份关联与依赖图，再用 Bifrost 在端点区分代理会话和用户自身会话，并执行策略，思路是既能识别风险操作，又尽量不影响被借用身份的人类用户。官方说准确率超过 96%，而且已经在财富 200 强客户中使用，听起来早期落地进展不错。 不过种子轮阶段，后续还是要看误报率、复杂环境下的适配和部署成本。融资用于加强检测与执行研发、扩展美国团队和渠道，也比较合理。感谢分享，后面如果有实际案例或效果对比会更值得关注。

热心网友5

这个方向确实很现实。AI代理一旦借用开发者或服务身份，权限就跟着人走，SIEM只看到合法账号在操作，很难判断背后是人还是代理，传统禁用账号又会误伤员工，这个缺口确实麻烦。Rig用RICE做身份关联和依赖图，再用Bifrost在源头区分代理会话和用户会话，思路是把“谁在操作”和“以什么身份操作”拆开看，比单纯阻断更像能落地的解法。96%准确率听着不错，但真实环境里身份和权限关系很复杂，后续误报漏报和策略执行粒度可能才是关键。已经有财富200客户在用，加上这轮种子资金投研发、美国团队和渠道，说明他们不只是讲概念，值得继续关注。