Comp AI 拿了 3400 万美元 A 轮，把 agent 放进合规待办里

Comp AI 9 月 17 日宣布完成 3400 万美元 A 轮，由 Roo Capital 和 Grand Ventures 领投，累计融资来到 3750 万美元。估值未披露。创始人是 CEO Lewis Carhart、COO Claudio Fuentes、CTO Mariano Fuentes。公司称自 2025 年 1 月成立以来 ARR 同比增长 15 倍、目前服务 1000 多家客户，这些是公司自报数据，没有独立核实。报道见 https://techcrunch.com/2026/09/17/comp-ai-sets-eyes-on-a-continiously-agentic-future-for-security-and-complaince/

产品是一个做安全与合规工作的 agent 平台。它起草安全策略、收集审计证据、持续监控合规控制项，而这笔新钱要把它从合规自动化往真正的安全推：实时监控、控制项验证，以及主动扫描代码库和基础设施找漏洞的 AI 渗透测试。

合规确实是 agent 非常好的第一个落脚点，值得说清楚为什么，因为原因不是你以为的那个。不是因为这活儿简单。是因为这活儿量极大、极枯燥、天然以证据为形态，而且法规早就在流程里内置了一个人工签字环节。总得有人去把访问控制的设置截图、挂到对应控制项下、归档。没人想干这活，产出可验证，而且本来就有审计师会来抓错。作为一个自治问题，条件已经算是相当友好了。

Comp AI 明确强调人在回路：agent 可以起草一份策略，但由人来审阅和批准。不过把这句话和渗透测试的野心放一起看，这家公司的两半其实站在不同的地基上。起草一份由人批准的策略，风险低、容易核。让一个 agent 自主去探你生产环境的漏洞，是另一个量级的风险面，"最后还是人批准"这句话在产品的这一侧要扛的重量，比在文书那一侧大得多。

融资这条线上值得记一笔：这是一周内第二笔落在"无聊但必须做"的企业中段的 agent 融资——买家有预算科目、有截止日期、还有审计师。钱现在往这儿去，不是往消费级 agent 去。