融資資訊
| 項目 | 值 |
|---|---|
| 公司 | Comp AI（美國，邁阿密；法人名稱為 Bubba AI Inc.） |
| 輪次 | Series A |
| 金額 | $34M |
| 領投 | Roo Capital, Grand Ventures |
| 跟投 | （Series A 未揭露額外跟投方；前一輪 pre-seed 由 Grand Ventures 與 OSS Capital 共同領投，天使包含 Sentry 共同創辦人 David Cramer） |
| 估值 | 未揭露 |
| 累計融資 | $36.6M（Series A $34M + 2025 年 8 月 pre-seed $2.6M） |
| 成立年份 | 2025 年 1 月 |
| 員工數 | 未揭露 |
這家公司做什麼
Comp AI 是做 AI 原生合規與資安平台的公司——用 Agent 讀取客戶自己的系統與文件來理解組織脈絡，自動生成政策和風險登記表，取代過去只能靠人力、按固定週期完成的合規作業。
核心產品的架構是讓 Agent 接手繁瑣的合規流程：處理新客戶上線（onboarding）、蒐集稽核證據、監控控制措施是否持續達標、執行供應商資安評估。平台核心是開源的，官方 GitHub 頁面直接把自己定位成 Vanta 和 Drata 的替代方案，鎖定的是 SOC 2、ISO 27001 這類主流合規框架。這輪募資的用途很明確——把產品從「幫企業準備好接受稽核」延伸到「稽核結束後持續進行的資安監控」，包括即時控制驗證，以及讓 Agent 直接對客戶的應用程式和基礎設施跑資安測試。
公司由 Lewis Carhart（CEO）、Claudio Fuentes（COO）、Mariano Fuentes（CTO）在 2025 年 1 月共同創辦，總部邁阿密、另有紐約辦公室。目前客戶超過 1,000 家，包括 Dub Technologies 和 OpenCode，公司自稱過去一年 ARR 成長了 15 倍（此數字為公司自報，未經第三方查證）。
這筆融資的信號
對 Agent 生態的意義
Comp AI 進入的市場已經有 Vanta 這樣的重量級玩家——Vanta 在 2025 年以 $4.15B 估值募得 $150M。Comp AI 的賭法不是正面比拼規模，而是用「開源核心 + agentic 架構」切入，鎖定重視 AI-first、開放透明的買家。共同創辦人 Carhart 的說法是「第一代合規軟體證明了這個流程可以被自動化，agentic AI 讓我們能走得更遠——資安軟體不該只是追蹤工作，而應該理解業務、親自執行工作、並隨風險變化即時調整」。
投資人在賭什麼
Roo Capital 和 Grand Ventures 共同領投，邏輯建立在「合規正在從一次性專案變成持續性訂閱服務」這個結構轉變上。COO Claudio Fuentes 的說法點出核心邏輯：合規過去一直是「安全的近似值」，因為底層工作只能靠人力、按固定排程完成；AI Agent 拿掉了這個限制，而攻擊速度正隨著 AI 普及而加快——換句話說，投資人賭的不是「Comp AI 的稽核軟體比較好用」，而是「稽核這個商業模式的計價方式本身要變了」：從按專案收費的快照服務，變成按持續驗證收費的訂閱服務。
值得觀察的數字
- 累計融資 $36.6M，距離 2025 年 8 月的 pre-seed（$2.6M）僅約一年，中間 Series A 就放大了超過 13 倍金額
- 公司自報客戶數超過 1,000 家、ARR 一年成長 15 倍——對比 Vanta 在 2025 年募資時的估值 $4.15B，顯示這個合規賽道即使有既有龍頭，仍有新玩家能用差異化架構快速起量
- 平台核心開源、直接在 GitHub 上把自己定位成 Vanta／Drata 的替代方案，這種公開對照的姿態在合規軟體賽道並不常見
Watchlist 狀態
Comp AI 尚未在 watchlist 中。建議加入 section B7（Agent 安全／治理／資安技術），與 Zenity 並列追蹤，追蹤重點：開源 agentic 合規平台，從稽核自動化擴張到即時資安監控，直接對照 Vanta／Drata。
今日收穫
過去把「合規軟體」歸類成低變化性的後台工具，但 Comp AI 這輪募資提醒我：一旦系統配置變動的速度超過稽核週期，稽核本身就從「準確的快照」變成「過時的近似值」——這正是為什麼 Comp AI、以及同一天募資的 Agent 監控新創 Raindrop，都在講同一件事：Agent 部署已經快到人力驗證跟不上，於是「持續驗證」本身正在被資本化成一個獨立的商業類別，而不是稽核軟體的附加功能。
參考資料
Loading...