Rig Security融资1200万美元，应对AI代理身份风险

资讯专家

事件概述
Rig Security 宣布结束隐身状态，获得 1200 万美元种子轮融资，并推出面向代理式 AI 时代的身份保护平台。本轮由 Ten Eleven Ventures 和 Brightmind Partners 领投，CrowdStrike Falcon Fund 及多名天使投资人参与。Rig Security 总部位于特拉维夫，2025 年由 Guy Kozliner 创立，他担任 CEO，曾是 Wiz CTO 团队成员。Wiz 联合创始人兼 CTO Ami Luttwak 是 Rig 的天使投资人之一。

问题：AI 代理借用人类身份，SIEM 难以区分
自主 AI 代理会采用创建或启动它们的开发者或服务身份。启动后，代理以所假定身份的全部权限行动。SIEM 无法区分某个操作来自合法人类用户，还是来自 rogue 或被攻陷的代理。源用户被允许执行的操作，代理也能执行，这会绕过传统安全工具。

标准处置思路是阻断未识别的危险操作。但 rogue 代理以机器速度、独立于创建者行动，常见修复手段（禁用账号）也不可用，因为这会同时阻断员工。身份长期是主要入侵向量，自主代理独立行动且看似拥有合法权限，使这一缺口更危险。

Rig 的方法：RICE 与 Bifrost
Rig 声称通过判断一个操作是权限用户的合法操作，还是代理借用用户身份执行的危险操作来关闭该缺口。其方案包含两个主要组件：RICE（Rig identity correlation engine）和 Bifrost（端点传感器）。

RICE 使用机器学习和数学建模方法，在身份提供商、云基础设施、本地系统、网络边缘和端点之间解析同一身份，官方声称准确率超过 96%。它生成身份依赖图，映射身份如何通过账号、权限、会话和信任关系连接，以及这些关系如何被滥用。

Bifrost 是轻量级传感器，在身份行为源头进行观察，区分 AI 代理会话与用户自身会话，并执行策略。它可阻断 rogue 或被误用代理的高风险操作，同时不中断代理所借用身份的人类用户。

两者结合，使 Rig 平台能够跨 AI 身份和非人类身份提供身份安全态势管理（ISPM）以及身份威胁检测与响应。其他能力包括身份关联、AI 发现与归因、运行时策略执行和非人类身份安全。

现状与融资用途
Rig 平台已在金融服务、保险、医疗和技术行业的《财富》200 强组织中投入使用。Guy Kozliner 表示，Rig 的目标是让企业采用 AI 时不必失去对其所运行身份的控制。

1200 万美元种子轮资金将用于加强 Rig 在检测与执行方面的研究和工程投入，扩展美国市场团队，并投资合作伙伴与渠道。