Kontext 獲 400 萬美元融資，為 AI 代理建立執行階段的安全控管

企業讓 AI 代理寫程式、存取檔案，甚至使用公司憑證時，安全問題不只是「它能不能登入」，還包括「它現在打算做的事，是否符合交辦任務」。德國慕尼黑新創 Kontext 獲得 400 萬美元融資，由 42CAP 領投，a16z CSX 與 High-Tech Gründerfonds（HTGF）參與投資。公司計畫擴充工程團隊、開發更多執行階段的管控功能，並支援企業部署；現有報導未列出具體招聘人數、資金分配或部署時程。145

為什麼登入成功仍不夠安全？

Kontext 開發的軟體設計為置於 AI 代理與其使用的工具、系統之間，在代理提出操作要求時進行判斷，而非把「可以使用工具」視為「可以執行工具提供的所有操作」。例如，代理為了摘要文件而獲准讀取檔案，不代表它也有理由刪除無關檔案。除了身分，實際操作及交辦任務同樣重要。14

Kontext 表示，其方法是在操作發生前，將身分、任務脈絡與政策連結起來。公司發布的安全指南描述了一套執行前流程：彙整多次工具呼叫的脈絡，再決定允許、拒絕、縮小操作範圍，或交由人工判斷。另一份公司撰寫的說明則提到，授權判斷可考量使用者、代理、工具、操作、目標資源、參數、任務意圖與風險。這些是公司對設計方式的描述，並非已獨立證實平台能攔截每一條執行路徑。41723

先觀察，再決定是否攔截

據報導，客戶可先使用不阻擋工作的觀察模式，查看擬定的政策會如何影響代理操作。啟用強制執行後，Kontext 稱未獲授權的操作會在執行前遭拒，相關決策也會留下可供稽核的紀錄。不過，現有報導未證實所有執行路徑的涵蓋程度，也未提供稽核紀錄的具體保存保證。5

創辦人背景與接下來的考驗

Kontext 由 Jens Ernstberger 與 Michel Osswald 共同創辦。報導將兩人的整體背景描述為涵蓋安全運算、應用密碼學及 AI 系統，但未將各項專長分別歸給特定創辦人。4

Ernstberger 在個人研究頁面表示，他的工作聚焦密碼學與電腦安全，並列出曾在 a16z crypto 擔任研究實習生、曾於慕尼黑工業大學攻讀博士。Osswald 的公開職業檔案列有 Retarus、Deloitte 及慕尼黑工業大學資料創新專案的經歷；這些個人經歷資料來自當事人自行填寫的頁面。1836

這筆融資讓 Kontext 能繼續開發逐項操作授權的安全模式；它在不同工具及企業環境中能否可靠運作，仍有待實際部署檢驗。15