HiddenLayer获1亿美元B轮融资，AI安全赛道从“概念验证”转向“实战防御”

【科技24时区】三年前，当AI安全初创公司HiddenLayer完成5000万美元A轮融资时，整个行业还笼罩在一种怀疑论的阴影中：那些被大肆渲染的AI威胁，究竟会大规模爆发，还是仅仅停留在理论层面的“狼来了”？正如当时TechCrunch记者Kyle Wiggers所指出的，彼时很难找到规模化攻击AI系统的真实案例。然而，风向转变之快，令人猝不及防。

如今，安全厂商们正争先恐后地构建能够监控AI代理（Agents）及其所用工具和插件的产品。尽管媒体头条中关于“AI代理被利用”的报道尚不多见，但生产环境中AI代理失控的风险已不再是假设，而是悬在企业头顶的达摩克利斯之剑。这种焦虑直接引爆了市场：Gartner预测，今年企业在AI工具安全产品上的支出将达到28.3亿美元，较2025年激增83%，明年更是有望逼近47.8亿美元。

在这场风暴中心，HiddenLayer凭借其对AI模型、代理及工作流的保护能力——涵盖对抗性攻击、漏洞及恶意代码注入——成功抓住了红利。其联合创始人兼CEO Chris Sestito向媒体透露，过去一年内，公司的年度经常性收入（ARR）增长了超过10倍。虽然Sestito未披露具体数值，但他确认ARR已进入“数千万美元”区间，且90%以上的增长源自过去一年新签约的客户。目前，金融服务和大型科技公司是其主要客户群，同时该公司也与美国国防部及情报机构签有合同。值得注意的是，其客户名单中赫然包含一家“拥有超7亿周活用户的前沿模型提供商”，这几乎明示了其服务对象为OpenAI或Anthropic这类巨头。

为了承接这股势头，这家总部位于奥斯汀的公司近日宣布完成1亿美元B轮融资，由Delta-v Capital领投，Ten Eleven Ventures、摩根士丹利、微软M12、博思艾伦汉密尔顿等跟投。尽管核心产品线与2023年相比并未发生根本性颠覆，但Sestito指出，最大的变化在于产品范围的延伸：从传统的发现、运行时保护、攻击模拟和供应链安全，扩展至应对提示词注入、代理操纵及恶意工具使用等新挑战。“推理依然是推理，”Sestito解释道，“无论是传统机器学习模型、生成式AI，还是代理工作流，我们的底层技术依然适用。我们无需转型，只需将视野从传统建模拓展至生成式AI乃至代理层面。”

随着AI部署在企业端的普及，运行时安全已成为重中之重。Sestito将其比作专门针对AI的终端检测与响应（EDR）解决方案。与此同时，开源模型带来的新风险也不容忽视。HiddenLayer现在会解析并扫描约50种不同的AI文件格式，以确保用户使用的工具与其声称的一致，特别是防范那些“表里不一”的隐藏模型。这笔新的1亿美元资金将主要用于强化销售与分销网络，同时继续扩充工程与研究团队，并计划进军欧洲及EMEA市场。

然而，HiddenLayer面临的竞争格局日益复杂。一方面，思科、Palo Alto Networks和Check Point等大型网络安全巨头倾向于通过收购而非自研来切入这一领域；另一方面，Noma和Zenity等初创公司也已各自筹集超1亿美元，在相邻或重叠的赛道上展开角逐。Sestito承认，部分AI安全功能未来可能会被微软、OpenAI或AWS等平台捆绑提供，但他认为AI基础设施的发展重心将转向治理功能（如发现、身份和策略控制），而非单纯的防御工具。

对于HiddenLayer而言，当下的战略是“与人工智能垂直同步扩张”，并最终横向延伸至日益依赖AI的网络安全领域。这是一个雄心勃勃的目标，但在行业其他玩家追上之前，这家初创公司首先需要证明，它能将早期的先发优势转化为持久的商业壁垒。毕竟，在AI安全的战场上，速度固然重要，但耐力才是决定生死的关键。