NanoCo押注企业AI的未来：每位员工一个隔离的智能代理

NanoCo，这家总部位于特拉维夫的初创公司，也是开源NanoClaw代理框架背后的团队，于周三推出了一项托管企业服务，旨在为每位员工配备一个独立的个人AI代理，每个代理都运行在各自的Docker沙盒中。该公司还获得了1200万美元的种子轮融资，由Valley Capital Partners领投，Docker和Vercel等参投。

目前市场上的大多数企业AI代理服务，包括Microsoft Copilot、ChatGPT Enterprise和Glean，通常部署为整个公司的单一共享助手。而NanoCo则押注于一种截然不同的部署方式：每位员工一个沙盒代理，随着时间的推移，该代理会适应个人的角色和所使用工具。

NanoCo联合创始人兼CEO Gavriel Cohen告诉The New Stack：“大多数公司并不想构建一个代理平台。他们想要一个能为每位员工工作的助手。”

NanoClaw自二月份推出以来，已在GitHub上积累了近29000颗星。围绕该项目的开发者社区仍然非常活跃，其用户包括亚马逊、谷歌、Meta和埃森哲的高管，以及一位出人意料的超级粉丝：新加坡外交部长Vivian Balakrishnan（Cohen和联合创始人兼兄弟Lazer Cohen最近甚至飞往新加坡与他见面）。

凭证永远不会到达代理

代理只有在安全的情况下才能在商业环境中被接受。在NanoClaw中，每位员工的代理都在自己的Docker沙盒中运行。来自用户Slack或Teams应用的请求，例如，会通过一个桥接组件进入NanoCo所称的路由器，该路由器从单独的组件（称为代理保险库）中提取凭证，并仅在外出呼叫的时刻注入。代理本身永远不会看到它们。

“代理必须能够在业务最敏感的部分工作，”Cohen说。“比如他们的电子邮件。他们的客户记录。”

默认情况下，该设计假定任何输入都可能是恶意的，因此这种凭证隔离限制了代理在被欺骗时所能做的事情。

审批即身份绑定

当某个行动被批准（无论是自动还是由人工批准）时，NanoCo的系统会使用审批人的凭证而非代理的凭证来执行该行动。例如，对Salesforce CRM字段的写入将会记录在批准该操作的人类名下。

Cohen认为，大多数代理平台中的审批流程并非如此。它们将是/否决策路由给人类，但没有将人类的身份与产生的行动绑定，从而留下不完整的审计追踪。

每位员工的代理还充当监督者角色，可以按需生成专门的子代理，这些子代理也在各自的沙箱中运行。在NanoCo的PR工厂示例中，监督代理将任务分派给独立的审查代理和测试代理。测试代理会启动一个虚拟机来运行实际的测试。

跳过转化漏斗

在商业模式方面，NanoCo采取了一种不同寻常的方法。该公司并不一定将NanoClaw的开源用户视为其企业产品的转化漏斗顶部。

“我们不会像Elastic或Redis那样，试图让相同的开源用户在某一点上强制转化，”Cohen说。

开源核心模型可能有助于推动采用，商业团队随后向同一用户推销企业版功能，但NanoCo团队表示，他们瞄准的是那些最初就没有工程团队来基于NanoClaw构建自己的代理平台的公司。

目前提供白手套服务

问题在于NanoCo如何扩展规模。目前，该公司只有10名员工。已有超过100家公司在公司的注册页面留下了详细信息，请求帮助部署代理。但目前，每次部署都是定制化的，可能涉及为金融等具有严格数据驻留要求的行业进行本地部署，或者完全托管在云端。团队会与客户的内部工具进行集成，然后持续运营助手。

“我们在一段时间内将面临容量限制，”Cohen说。渠道合作伙伴和经销商是更长远的解决方案，但Cohen也认为团队从每次部署和集成中都能学到东西。

截至目前，NanoCo尚未披露其定价。