Comp AI把合规从一年一次的年检变成随时在线的实时监控

迈阿密创业公司comp ai在9月17日宣布完成新一轮资金支持，规模3400万美元，由Roo Capital与Grand Ventures共同牵头。这笔资金用于把业务从合规自动化，推进到持续网络安全——实时监测、控制项校验，以及跨应用与基础设施的安全测试。

comp ai卖的不是又一套表格工具，而是一套agent合规平台：它的agent接手入职引导、策略与风险文档生成、审计证据收集、控制项监测和供应商评估，让软件公司在几天而不是一个季度里达到合规要求。公司称客户数已突破1000家，年经常性收入同比增了15倍。

安全策略是这套打法的落点。过去合规更像给安全的定期拍照，系统在两次审计之间悄悄变化，拍照却不会更新；comp ai让agent持续生成并校验安全策略，用持续监控替代一次性拍照。CEO Lewis Carhart举了个例子：公司刚做完SOC2审计，两周后就上线了一个能碰客户数据的agent，旧审计并不会实时告诉你这中间变了什么。

创始团队来自上一次创业LeapAI，三人做过月活百万的工作流产品，后来因为没能找到足够黏的需求主动关停。那段经历让他们把comp ai钉在一个具体痛点：手工过SOC2要拖垮工程师几个月。现在他们用agent把这部分重复劳动接了过去，同时强调人在高风险决策上仍要审批。

本轮资金将用于产品和工程研发，以及迈阿密与纽约两地的团队扩张。comp ai的对手包括Vanta、Drata这类合规自动化厂商，它想靠agent把合规和实时安全拧成同一层。这样的叙事能不能从路线图变成真实产品，还要看企业愿不愿意把持续监控真正交给软件去执行。