AI智能体安全赛道爆发：HiddenLayer获1亿美元B轮，AIR携5000万美元出隐身做智能体防火墙，Palo Alto收购Console

9月2日消息，AI智能体安全赛道在同一天集中爆发：AI安全公司HiddenLayer宣布完成1亿美元B轮融资，用于扩展其AI智能体安全平台；初创公司AIR携5000万美元融资走出隐身模式，专门开发AI智能体防火墙；Capacity获得5400万美元E轮融资，深耕AI客户体验平台；网络安全巨头Palo Alto Networks在营收同比增长34%的同时收购AI原生平台Console，将智能体能力整合进企业安全运营以实现自动化响应；英伟达与CrowdStrike则在Fal.Con 2026大会上联合推出智能体网络安全产品。融资、并购、巨头联手齐至，标志着’保护智能体’正式成为一个独立且火热的安全品类。

一、HiddenLayer的1亿美元B轮：守护模型与智能体全生命周期

HiddenLayer此次完成的1亿美元B轮融资，是AI安全领域规模较大的单笔融资之一。该公司长期专注于AI与机器学习系统的安全防护，其平台覆盖模型从训练、部署到运行的全生命周期安全，能够检测针对模型的对抗样本、模型窃取、提示注入与恶意输入等威胁。随着客户从’部署单个模型’转向’大规模运行自主智能体’，HiddenLayer正把防护重心扩展到智能体行为层面，监控智能体的工具调用、数据访问与动作执行，识别异常或被劫持的行为。

融资将主要用于三方面：一是扩充智能体安全产品线，把运行时保护从模型推理延伸到多步任务编排与跨系统动作；二是拓展企业客户与渠道，满足金融、医疗、政府等受监管行业在大规模部署智能体时的合规与审计需求；三是投入威胁研究，持续追踪针对智能体的新型攻击手法。投资方普遍认为，当企业把越来越多关键业务交给能自主行动的AI，‘谁来守护这些AI’就成为与’AI本身’同样大的市场。

HiddenLayer代表的是一类’AI安全原生’厂商的崛起路径——它们不是传统安全公司附带做AI功能，而是从一开始就为AI系统的攻防而生。这类公司在模型威胁建模、ML系统漏洞与运行时监控上积累了专门知识，恰好在智能体大规模落地的时点上迎来需求爆发。

二、AIR出隐身：5000万美元押注’智能体防火墙’

同样在9月2日，初创公司AIR携5000万美元融资正式走出隐身模式，其定位极为聚焦：打造AI智能体防火墙（Agent Firewall）。如果说传统网络防火墙守卫的是网络边界、Web应用防火墙守卫的是应用入口，那么AIR瞄准的是智能体与外部世界交互的’行为边界’——在智能体调用工具、访问数据、执行动作的路径上设立检查点，对每一步行为进行策略校验与威胁拦截。

智能体防火墙的必要性源于智能体的独特风险。智能体不像传统应用那样遵循固定代码逻辑，而是由模型动态决定行动，其行为具有开放性与不可预测性；同时它会大量接触外部内容（网页、邮件、文档），容易遭受提示注入与间接攻击；它还拥有调用API、操作数据库、执行业务流程的真实权限，一旦被操纵后果严重。AIR的产品思路是在智能体与工具/数据之间部署一层代理，实时分析请求是否符合预设策略、是否包含注入特征、是否超出任务授权范围，对高风险动作进行阻断或要求人工确认。

‘防火墙’这一命名本身也极具市场号召力。它向企业安全团队传递了一个熟悉的概念——在智能体这道新边界上，需要一个等价于传统防火墙的默认控制点。AIR用5000万美元的早期重注，赌的是企业在部署成百上千个智能体时，会像今天采购网络防火墙一样采购智能体行为防护。这类’智能体运行时防护’正成为AI安全创业最密集的方向之一。

三、Palo Alto收购Console与营收高增长：巨头的智能体安全整合

与初创公司融资并行的是巨头的并购整合。网络安全龙头Palo Alto Networks在公布财报、营收同比增长34%的同时，宣布收购AI原生平台Console。Console的能力聚焦于把AI智能体引入企业安全运营中心（SOC），让智能体能够自动化完成告警分诊、调查取证、威胁狩猎与响应处置等过去依赖人工分析师的工作。Palo Alto收购Console，意在将智能体能力深度整合进自身的安全运营平台，实现’自动化响应’的闭环。

这起收购的战略含义有两层。其一，安全厂商自身在用智能体重塑安全运营——面对告警过载与人才短缺，用智能体自动处理海量低级告警、把分析师解放出来聚焦高价值威胁，已成为SOC现代化的核心方向。Console的AI原生架构与Palo Alto的平台规模、客户基础结合，能加速这一能力的商业化落地。其二，Palo Alto同时也在强化’保护客户AI资产’的能力，平台化巨头试图同时覆盖’用AI做安全’与’保护AI安全’两个方向，形成对初创公司的全维度竞争。

34%的营收高增长与并购动作叠加，表明企业安全预算在AI时代并未收缩，反而在向能消化AI变革的平台集中。对Palo Alto这类巨头而言，收购是快速补齐智能体能力、抢占企业SOC入口的捷径；对整个赛道而言，巨头入场既验证了市场价值，也可能加速中小厂商的整合与站队。

四、英伟达联手CrowdStrike与Capacity的E轮

赛道热度的另一个信号来自产业链最上游。在Fal.Con 2026大会上，芯片巨头英伟达与端点安全龙头CrowdStrike联合推出智能体网络安全产品。英伟达带来的是底层算力与AI基础设施——其GPU与推理平台为大规模、低延迟的智能体安全分析提供动力；CrowdStrike则贡献海量端点遥测数据、威胁情报与企业客户渠道。二者联手，意在把智能体驱动的威胁检测与响应能力推向全球企业客户，形成’算力+数据+渠道’的强强组合。

这一合作反映出智能体安全正在成为基础设施级博弈。智能体安全产品需要处理海量实时事件、运行复杂模型推理，对算力要求极高，英伟达的参与意味着安全智能体的竞赛背后也有算力供应链的支撑；而CrowdStrike这类拥有终端与身份数据的厂商，则掌握着智能体判断’正常行为 vs 异常行为’所必需的上下文。软硬件与数据的深度绑定，可能抬高智能体安全赛道的竞争门槛。

同日，Capacity获得5400万美元E轮融资则展示了智能体技术在业务侧的商业化。Capacity定位AI客户体验平台，用智能体自动化客服、知识检索与业务流程，属于’用智能体重塑业务’而非’保护智能体’的阵营。它的融资说明资本在同时押注智能体的’进攻’（业务自动化）与’防守’（安全防护）两端——而智能体越深入业务，安全防护的需求就越刚性，两者构成相互强化的循环。

五、范式转变：从保护模型到保护智能体行为

这一波融资并购潮的深层意义，在于安全防护对象的范式转变。早期AI安全聚焦于’保护模型’——防止模型被投毒、被窃取、被对抗样本欺骗，核心资产是模型权重与训练数据。但智能体的兴起把风险重心从’模型会怎么想’转移到’智能体会怎么做’。智能体是模型加上工具、权限、记忆与行动能力的复合体，其风险不在于输出一句话，而在于执行一个动作——调用错API、删错数据、把敏感信息发错对象、被注入后横向移动。

因此，新兴的智能体安全产品普遍围绕’行为’构建：监控智能体的每一步工具调用与数据访问，建立行为基线，检测越权与异常，在动作执行前进行策略裁决，在执行后保留完整审计轨迹。这更接近传统安全中的身份治理、特权访问管理与运行时应用自我保护（RASP）思路在AI语境下的重构。安全团队需要回答的新问题是：这个智能体被授予了什么权限？它正在做什么？这个动作是否符合它的任务与策略？一旦失控如何快速熔断？

与此同时，企业安全预算也正在向AI-native工具迁移。过去两年，企业在AI上的支出主要流向模型与应用；随着智能体进入生产环境并接连曝出提示注入、供应链劫持等真实事件（如同日披露的编码智能体git漏洞），安全支出开始快速跟进。CIO与CISO普遍把AI安全治理列入年度优先级，‘能否安全地管控智能体’正成为企业扩大AI部署的前置条件。预算从传统安全工具与人工审计，向智能体防火墙、AI原生SOC、智能体行为监控等新品类迁移，为这批融资与并购提供了坚实的需求基本面。

市场反应与行业影响

资本市场对这波智能体安全热潮反应强烈。HiddenLayer与AIR的融资被超额认购，投资方既包括传统网络安全基金，也有大量AI专项基金与战略资本，显示市场对’智能体安全’作为独立品类的高度认可。分析机构普遍上调了AI安全市场的规模预期，认为随着企业部署的智能体数量从几十个增长到成千上万个，行为防护、权限治理与运行时监控将成为与云安全、端点安全并列的刚需板块。Palo Alto的收购与英伟达、CrowdStrike的联手，则被视为赛道进入’平台化整合期’的信号——创业公司开拓品类、巨头通过并购与合作收割市场，这一剧本与历次安全技术周期高度相似。

对企业用户而言，这一趋势带来的直接影响是选择增多但决策更复杂。一方面，智能体防火墙、AI原生SOC、模型安全平台等工具快速成熟，企业终于有了专门手段来管控智能体风险；另一方面，产品概念重叠、标准缺失、与现有安全栈集成度不一，也让采购与落地充满挑战。短期内，能够提供统一策略、跨平台可见性与清晰ROI的平台型产品更可能胜出。

从更宏观的视角看，9月2日这一天的融资、并购与巨头联手，与同日曝出的编码智能体共享漏洞形成了鲜明呼应：一边是智能体能力的飞速扩张与风险的现实暴露，一边是安全产业资本与技术的快速集结。‘智能体大规模部署’与’智能体安全体系建设’正在同步竞速。未来一到两年，谁能在不扼杀智能体灵活性的前提下，为其行为建立起可靠的边界管控、权限治理与运行时防护，谁就将掌握AI时代企业安全的新入口。这个赛道的爆发才刚刚开始。