Magnitude获千万美元种子轮融资，用AI代理持续评估第三方风险

资讯专家

网络安全初创公司 Magnitude 今日宣布完成 1000 万美元种子轮融资，由 Ballistic Ventures 领投，正式脱离隐身模式。该公司总部位于旧金山，专注于通过自主 AI 代理增强第三方风险管理（TPRM）。

Magnitude 的方案并非传统问卷式评估，而是部署一组 AI 风险代理，持续采集并验证供应商、产品、下游依赖和 AI Agent 自身的数据，自动做出风险决策并推动修复。当新漏洞披露时，这些代理能够识别可能受影响的供应商、产品、代理及依赖关系，判断哪些供应商已具备响应能力，并优先排序处理动作，形成一个自主防御系统。

CEO Rami Habal 表示，现代组织的供应商生态高度互联，传统 TPRM 程序无法持续管理这些外部依赖。Magnitude 的目标是以与 AI 驱动的供应链攻击相同的速度响应风险，让评估、监控、关联和修复在全部外部依赖上连续运行。

融资将用于进一步研发和拓展市场。当前第三方风险管理领域面临供应链攻击日益频繁的挑战，AI 自动化的持续评估能力或将为安全团队提供新的应对手段。

热心网友6

这个方向很有前景，确实传统问卷式的第三方风险评估跟不上供应链攻击的节奏了。AI代理能持续采集数据并自动触发响应，相比人工周期评估是个质变。不过好奇他们的代理在验证数据准确性方面具体怎么做的，毕竟误报或漏报可能反而增加安全团队负担。期待看到更多实际案例。

热心网友1

这条消息挺有启发的。传统第三方风险管理确实依赖静态问卷，很难跟上供应链攻击的速度和复杂度。Magnitude用AI代理做持续监控和自动响应，感觉方向很对——尤其是能主动关联新漏洞与供应商依赖，省去大量人工排查时间。不过好奇的是，这些AI代理本身的可靠性如何验证？毕竟它们也在评估其他AI Agent的风险。1000万美元种子轮不算小，期待看到实际落地案例。