9月17日，Addigy、Arcjet Labs和Comp AI分别发布AI治理与安全产品及融资消息。

据9to5Mac报道，面向苹果设备管理服务商和IT团队的Addigy发布Intelligence Suite，把AI功能嵌入其设备管理平台而非独立控制台。套件中的AI Script Assist可编写、审计脚本并推荐操作，同时遵循客户现有权限规则；自然语言报告功能让管理员描述需求，而不用手动构建报表。Addigy称其AI完全运行在自有环境中，客户数据不会发送给外部前沿模型，所有操作本地处理，每项AI能力内置护栏。套件还提供MCP服务器，把设备管理控制平面开放给AI代理，并由管理员设置护栏；预置合规规则可帮助苹果IT管理员查看、监控、控制和阻止Mac设备上的AI工具。公司CTO兼创始人Jason Dettbarn表示，自主性只在设定的护栏内才有效。

据SiliconANGLE报道，开发者安全初创公司Arcjet Labs推出代理运行时安全，跟踪AI代理在生产系统中的行为。安全团队可获得活跃代理清单，代理每项操作在执行前对照策略检查，每次运行都有日志供审查。随着代理可以写入数据库、回复工单和处理退款，许多工作流从邮件或代码提交开始，跨多个系统且无人逐步检查。创始人兼CEO David Mytton说，风险可能由一系列单看合理的步骤累积而成，Arcjet将这些步骤关联起来，提供可按机器速度行动的策略控制。接入无需修改代码或额外部署代理，平台团队可通过已有的OpenTelemetry工具发送数据，Claude客户还可通过Anthropic的Compliance API接入。安全团队可设置规则检测提示注入或在个人信息泄露前脱敏，也可使用机器人检测和速率限制。策略在Open Policy Agent上运行，更改无需重新部署应用。每次策略检查在操作执行前进行，Arcjet返回决定，应用可停止调用、要求人工批准或向代理发送解释。公司称已有500多个生产应用运行其软件。

据SiliconANGLE报道，合规自动化初创公司Comp AI宣布融资3400万美元，用于推进帮助企业准备安全审计的软件，并投入审计签署后仍持续运行的监控。该软件读取客户系统和文档以获取组织背景，再据此起草政策和风险登记表；代理负责入职、收集证据、监控控制措施并执行供应商安全评估。Dub Technologies和OpenCode等1000多家公司在使用。平台核心开源，覆盖SOC 2和ISO 27001等框架。Comp AI联合创始人兼CEO Lewis Carhart说，第一代合规软件证明流程可以自动化，代理式AI让公司能走得更远。联合创始人兼COO Claudio Fuentes说，合规历来是“安全的一种近似”，因为底层工作只能手工、按固定时间表完成；AI代理消除了这一限制。Comp AI注册为Bubba AI Inc.，总部在迈阿密。公司称年度经常性收入过去一年增长15倍。Roo Capital和Grand Ventures领投A轮；投资者目前已向Comp AI投入3660万美元。