Reco baru saja mengumumkan pendanaan $55 juta, dan angka itu keluar persis saat pasar keamanan agen AI perusahaan mulai penuh sesak. Menurut laporan TechCrunch yang mengutip riset cepat di Crunchbase dan PitchBook, setidaknya dua lusin perusahaan sekarang menjual produk sejenis, dengan pendekatan yang berbeda-beda: ada yang memverifikasi tool yang dipakai agen, ada yang mengontrol data apa saja yang boleh diakses, dan ada pula yang fokus mengendus penggunaan AI yang tidak disetujui perusahaan alias shadow AI.
Reco sendiri bukan pemain baru. Sebelumnya mereka menjual software buat memetakan dan mengamankan platform SaaS serta AI di perusahaan. Sekarang mereka reposisi ke solusi yang lebih luas, pakai apa yang mereka sebut “context graph”, yaitu peta yang menghubungkan tiap agen AI ke aplikasi, orang, akun, dan izin akses yang dia pegang.
Kenapa Pasar Ini Tiba-Tiba Ramai
Ofer Klein, CEO sekaligus co-founder Reco, bilang ke TechCrunch dalam wawancara eksklusif bahwa perubahan terbesar setahun terakhir bukan soal teknologi barunya. Yang berubah adalah kecepatan. Perusahaan membangun dan menyebar agen AI jauh lebih cepat daripada kemampuan mereka melacak agen-agen itu sendiri.
Bayangin begini: tim engineering bikin agen buat otomatisasi satu tugas kecil, tim sales bikin agen lain buat riset prospek, lalu ada karyawan iseng yang connect agen ke Salesforce cuma buat coba-coba. Tiga bulan kemudian, siapa yang masih ingat semua agen itu ada? Siapa yang tahu data apa saja yang bisa mereka sentuh?
Di satu pelanggan Fortune 100, platform Reco menemukan 21.000 agen yang bahkan tidak diketahui keberadaannya oleh perusahaan itu sendiri. Bukan 21, bukan 210. Dua puluh satu ribu.
Kasus lain lebih mengkhawatirkan lagi. Di pelanggan jasa keuangan besar, Reco mengklaim menemukan agen yang dibuat oleh mantan karyawan, dan agen itu masih bisa mengakses Salesforce sambil membagikan data ke domain yang sama sekali tidak terlihat oleh tim keamanan perusahaan. Kalau ini kejadian nyata di industri yang regulasinya ketat kayak jasa keuangan, gimana dengan sektor yang pengawasannya lebih longgar?
Bukan Cuma Reco yang Bergerak
Pasar ini memang ramai, dan tiap pemain punya sudut masuk sendiri. CrowdStrike, misalnya, membangun kemampuan deteksi dan respons langsung di perangkat tempat agen itu berjalan, pendekatan yang mirip dengan cara mereka mengamankan endpoint tradisional selama ini.
Chris Sestito, CEO HiddenLayer, punya pengamatan yang senada dengan Klein. Bulan ini dia bilang ke TechCrunch bahwa begitu agen mencapai tahap produksi, skala biaya dan risikonya berubah cepat, dari yang tadinya cuma teoretis jadi benar-benar nyata. Lebih dari 50 pelanggan HiddenLayer sekarang sudah punya agen AI produksi yang menyentuh sistem kritikal mereka.
Startup lain bernama Cymphony punya temuan yang tak kalah bikin merinding. Di satu perusahaan publik AS, mereka menemukan sekitar 85.000 file yang jadi bisa diakses oleh tool dan agen AI. Delapan puluh lima ribu file, kebuka gara-gara agen yang mungkin dibuat tanpa ada yang benar-benar mengawasi izin aksesnya.
Angka-angka ini nunjukin pola yang sama dari sudut yang beda-beda. Agen AI menyebar lebih cepat dari kontrol keamanan yang mengikutinya.
Soal “Context Graph” Reco
Pendekatan Reco lewat context graph pada dasarnya mencoba menjawab pertanyaan paling sederhana tapi paling sering terlewat: agen ini siapa, dia terhubung ke apa saja, dan siapa yang bertanggung jawab atasnya. Bukan hal baru sebagai konsep, tapi jadi krusial ketika jumlah agen sudah menembus ribuan per perusahaan.
Repositioning ini juga masuk akal dari sisi bisnis. Reco sudah punya basis pelanggan yang memakai mereka buat keamanan SaaS, dan ancaman agen AI pada dasarnya adalah ancaman SaaS versi baru, cuma dengan aktor yang bisa mengambil keputusan sendiri, bukan cuma sekadar API yang dipanggil manual.
Pertanyaannya sekarang: dengan dua lusin pemain berebut ceruk yang sama, siapa yang akan bertahan? Konsolidasi kemungkinan besar bakal terjadi begitu perusahaan mulai kelelahan mengevaluasi puluhan vendor yang menjual janji serupa. Yang bakal menang biasanya bukan yang paling banyak fiturnya, tapi yang paling gampang dipasang dan paling cepat kasih hasil yang bisa ditindaklanjuti.
Ada juga soal timing yang tidak bisa diabaikan. Putaran pendanaan $55 juta buat Reco datang di saat investor masih mau menaruh uang besar ke kategori yang belum matang benar. Itu sinyal kalau pasar keamanan siber melihat risiko agen AI sebagai masalah nyata, bukan sekadar tren yang bakal lewat begitu saja. Tapi jumlah pemain yang terlalu banyak juga punya risiko sendiri buat pembeli. Terlalu banyak pilihan sering bikin tim keamanan malah lama mengambil keputusan, sementara agen-agen baru terus bermunculan tiap minggu tanpa ada yang mengawasi.
Buat perusahaan yang lagi menimbang perlu tidaknya alat semacam ini, pertanyaan paling praktis bukan “apakah kami butuh keamanan agen AI”. Pertanyaannya lebih ke: berapa banyak agen yang sudah berjalan di lingkungan kami sekarang, dan siapa yang punya daftar lengkapnya? Kalau jawabannya “tidak ada yang tahu pasti”, itu sendiri sudah jadi alasan kenapa pasar ini tumbuh secepat ini.
Buat yang mau eksplor sisi lain dari pengamanan sistem AI di level infrastruktur, kami sempat bahas soal /posts/nvidia-open-agent-safety-platform/ yang mengambil pendekatan berbeda dari sisi platform. Kalau kamu justru lagi menimbang /posts/vps-untuk-ai/ buat menjalankan workload AI sendiri, pastikan kontrol akses dan visibilitas agennya dipikirkan sejak awal, bukan belakangan. Dan kalau butuh referensi soal pengelolaan /posts/panduan-ai-api-key-2026/ biar nggak jadi celah keamanan baru, itu juga relevan buat masalah yang sama.
Sumber & Referensi
Artikel ini disusun berdasarkan laporan TechCrunch, “Reco raises $55M as AI agent security startups crowd the market” oleh Ram Iyer. Info tambahan soal produk Reco Agent Security bisa dicek langsung di situs resmi Reco, sementara pendekatan CrowdStrike di sisi deteksi endpoint agen bisa dilihat di crowdstrike.com.