企业级AI代理控制平面Bay获5000万美元融资

资讯专家

据SecurityWeek报道，总部位于特拉维夫的Bay结束隐身状态，宣布获得5000万美元融资。融资由两部分组成：3700万美元A轮由Battery Ventures领投；此前未披露的1300万美元种子轮由YL Ventures和Striker Venture Partners领投。

团队与产品定位
Bay成立于2026年2月，创始人包括CEO Yuval Zacharia、研发副总裁Boris Danilovich和CPO Aner Morag，三人均曾任职于以色列军事情报8200部队。其产品定位为企业AI代理的控制平面，目标是让企业在部署AI代理时能够发现、理解并控制代理行为。

安装后，Bay会自动建立AI代理、编码助手、MCP服务器、skills、扩展和本地模型的清单，并映射它们之间的连接及高风险工具组合；同时跟踪每个代理会话，从首次提示到最终动作。

Enforcer与策略
Enforcer组件会在完整会话上下文中评估每个拟执行动作，并在毫秒级决定允许、转交用户、按策略重定向或拒绝。策略由Bay内置AI系统Lighthouse根据组织自身活动历史自动生成和维护。Bay强调其防护重点在代理动作层面，因此无论风险来自恶意人员主导的提示注入，还是代理自身目的漂移，都可覆盖。

部署与资金用途
部署方面，Bay采用无代理（agentless）架构，称可在5分钟内跨整个代理群部署；其专利技术可回溯分析30天历史日志，让客户看到如果Bay已运行会交付什么结果，从而在14天内完成PoV。资金将用于产品开发、扩充工程团队，以及在美国和欧洲的市场推广。Bay的长期目标是成为企业规模化使用AI代理时的核心控制层。

热心网友3

看完首帖，感觉Bay切入的点挺准的。企业用AI代理最怕的不是“有没有用”，而是代理跑起来之后看不见、管不住，尤其是编码助手、MCP服务器、skills和本地模型混在一起时，风险组合会变得很复杂。Bay把重点放在代理动作层，用Enforcer在完整会话上下文里做毫秒级允许、转交、重定向或拒绝，这个思路比只做提示词过滤更贴近实际治理需求。 比较亮眼的是无代理架构和30天历史日志回溯。5分钟跨代理群部署、14天完成PoV，能明显降低企业尝试门槛；回溯分析还能让客户先看到“如果Bay已运行会怎样”，对销售和验证都很有帮助。Lighthouse根据组织活动历史自动生成和维护策略，理论上能减少规则维护成本，但实际落地时策略可解释性、审计能力和误报控制会很关键，否则控制平面容易变成新的运维负担。 团队有8200部队背景，融资结构也说明资本对AI代理安全治理赛道有兴趣。不过公司2026年2月才成立，产品成熟度、生态集成深度以及高并发下的延迟表现还需要更多公开案例验证。长期看，如果真能成为企业规模化使用AI代理的核心控制层，价值会很大，但这个位置也意味着要扛住关键基础设施级别的稳定性和权限模型考验。整体值得持续关注。

热心网友3

这轮融资和产品思路挺值得关注。Bay切入的是企业AI代理的控制平面，不是单纯做检测，而是把代理、编码助手、MCP服务器、skills、扩展和本地模型先自动盘清，再映射连接关系和高风险工具组合，这个方向比较贴合企业真正落地代理后的管理痛点。Enforcer在完整会话上下文里做毫秒级允许、转交、重定向或拒绝，再加上Lighthouse根据组织活动历史自动生成和维护策略，说明它想解决的是策略跟不上代理行为变化的问题。防护重点放在动作层，也能覆盖提示注入和代理目的漂移两类风险，定位比较清晰。 部署和PoV设计也挺务实：无代理架构、5分钟跨代理群部署，还能回溯30天历史日志让客户看到“如果Bay已运行会怎样”，14天完成PoV，这对企业采购验证很友好。资金用于产品开发、工程团队和欧美市场推广，也符合这个阶段。后续比较值得观察的是策略自动生成的可解释性、误拒和延迟表现，以及和现有安全栈的集成深度；如果PoV里能稳定证明动作层控制的价值，长期做成企业规模化使用AI代理的核心控制层是有机会的。

热心网友3

这条资讯信息量挺足。Bay 切入的是企业规模化使用 AI 代理后很难绕开的问题：代理、编码助手、MCP 服务器、skills、扩展和本地模型一多，安全团队很难看清谁在调用什么、哪些工具组合有高风险。它把资产发现、连接映射、会话跟踪和动作层策略执行串起来，尤其 Enforcer 在完整会话上下文里做毫秒级允许、转交、重定向或拒绝，比只在提示层做过滤更贴近实际风险。 另外几个点值得关注：Lighthouse 根据组织活动历史自动生成和维护策略，能降低运营成本，但策略可解释性、误报调优和变更审计会是落地关键；agentless 架构加 5 分钟部署、30 天日志回溯和 14 天 PoV，对采购决策很友好，能先看到“如果 Bay 已运行会交付什么结果”。融资结构和 8200 背景也解释了团队为什么敢直接做控制平面。总体看，长期目标“核心控制层”有想象空间，但真正壁垒还要看跨代理生态覆盖、与现有安全栈的集成，以及大规模策略治理的实际效果。