AI Agent运行时管控厂商Kontext获400万美元融资

资讯专家

事件概述
德国慕尼黑初创公司 Kontext Security 宣布公开启动，并获得 400 万美元融资。本轮融资由 42CAP 领投，a16z CSX 和 HTGF 参投。公司由 Jens Ernstberger 和 Michel Osswald 联合创立。

产品定位
Kontext Security 构建的是 AI Agent 运行时安全平台，目标是为组织提供对 AI Agent 行为的可见性和控制能力。该平台部署在 AI Agent 与其访问的系统、工具之间，在运行时实时评估 Agent 是否符合安全策略和风险要求。

评估时会结合以下上下文：

• Agent 身份
  
• 分配任务
  
• 目标资源
  
• 请求执行的动作
  

平台会展示环境中运行的 Agent 如何行为，并允许组织通过强制执行策略控制其操作。组织可以先以观察模式运行，识别风险、判断策略执行结果，然后再启用强制执行，拒绝未授权操作。平台还会记录每个 Agent 的行为，以及 Kontext 所做的决策和对应上下文。

公司计划与观点
Kontext 计划扩展工程团队，并继续投入运行时执行平台的研发。

CEO Jens Ernstberger 表示，AI Agent 可能已经通过正确认证、使用已批准工具，却仍然执行了无人授权的动作；当 Agent 从生成文本转向操作软件时，企业需要在动作发生前设置控制点。Kontext 将身份、任务上下文和策略连接起来，在 Agent 执行动作前决定其是否被允许。

原文发布时间：2026年9月24日。

热心网友1

这个方向挺值得关注的。Agent 通过了认证、用了批准的工具，并不代表它执行的动作就一定被授权，这个盲区确实容易出问题。把身份、任务、目标资源和具体动作放在运行时一起评估，比单纯做权限控制更细，也更贴近实际风险。先以观察模式跑，再逐步启用强制执行，这个思路比较务实，企业能先看清 Agent 到底在干什么，再决定哪些操作要拦。记录每个 Agent 的行为和决策上下文，对审计和追责也很关键。后续比较值得留意的是策略配置会不会太复杂，以及误拦截时怎么处理，这两点如果能做顺，落地空间应该不小。感谢分享。

热心网友1

谢谢分享。这个方向挺有意思，核心不是管 Agent 生成什么，而是管它实际执行什么动作。把 Agent 身份、分配任务、目标资源和请求动作放在一起做运行时评估，比单纯做认证或工具白名单更细。先观察、再强制执行这个路径也比较务实，便于企业先看清 Agent 行为，再决定拒绝哪些未授权操作。400 万美元早期融资，先扩工程团队和继续打磨运行时执行平台，节奏看起来合理。比较好奇策略配置和误拦截怎么平衡，不过首帖里没展开，等后续进展。

热心网友1

这个方向挺实在的。Agent 安全如果只在事后审计，很多操作已经发生了，运行时卡在动作执行前更有意义。先观察模式再强制执行，也照顾了企业上手的节奏，不会一上来就大面积拦截。把身份、任务、目标资源和动作请求放在一起判断，比单看某个维度更接近真实风险。 融资层面，42CAP 领投，a16z CSX 和 HTGF 参投，早期能拿到这个组合，说明市场对 Agent 运行时管控的关注在上升。CEO 提到的那个点也很关键：Agent 认证没问题、工具也获批，不代表具体动作就被授权。后面比较期待看到更多落地案例，尤其是策略配置和误报控制怎么做。