美国德克萨斯州奥斯汀的AI安全企业希登莱尔(HiddenLayer)于2026年9月2日宣布,已完成1亿美元B轮融资。本轮由德尔塔V资本(Delta‑v Capital)领投,十十一风投(Ten Eleven Ventures)、摩根士丹利(Morgan Stanley)、微软M12创投基金及鲍威尔艾伦风投(Booz Allen Ventures)跟投。公司明确表示,募集资金将用于深化企业级安全平台架构,重点扩充智能体运行时防护能力,并推出针对AI代码生成代理的专项安全产品。
随着大模型从静态推理向自主决策演进,企业攻击面正快速向智能体层蔓延。希登莱尔指出,当前传统网络安全工具主要面向固定代码库与基础设施设计,难以应对通过输入提示词篡改、模型投毒或指令劫持引发的新型风险。此次融资旨在加速构建覆盖AI全生命周期的动态防御体系,确保智能体在真实业务环境中具备可验证的安全基线。
运行时监控与代码代理防护双轮驱动
平台核心升级聚焦两大模块。其一是智能体执行安全(Agent Execution Security),该功能为企业部署在生产环境的AI智能体提供实时行为可视性。系统能够在毫秒级拦截工具调用滥用、越权操作及异常数据流转,将事后审计前置为事中阻断。其二是新发布的Harness智能体安全方案,专门针对自主编写、审查与部署代码的AI编程助手。该模块深度集成至主流代码托管平台的原生锚点,在代码提交瞬间检测提示词注入、敏感信息泄露及危险命令执行,大幅降低人工复核依赖。
希登莱尔强调,AI可靠性不能仅依赖底层架构设计,必须在运行阶段持续进行压力测试与策略验证。公司首席执行官克里斯·塞斯蒂托(Chris Sestito)表示,本轮资金将用于扩充研发团队与渠道网络,以匹配智能体技术在企业核心业务流程中全面渗透的节奏。目前平台已实现年化经常性收入超十倍增长,签约五十余家新客户,覆盖证券经纪、商业银行、保险精算、政府机构及国防情报等领域。
专利壁垒与行业威胁态势量化
技术护城河方面,希登莱尔研发团队累计获得三十九项授权专利,六十五项专利申请处于实质审查阶段,技术方向涵盖对抗样本检测、模型权重保护及AI威胁情报分析。团队主导编制了首套完整的对抗性提示词工程(APE)分类法,并定期发布跨生态漏洞报告。公司研究人员深度参与美国网络安全和基础设施安全局(CISA/JCDC)、麻省理工学院计算机科学与人工智能实验室(MITRE)、国家标准与技术研究院(NIST)及开放源代码安全基金会(OpenSSF)的标准制定工作,推动红队演练方法论与AI治理框架落地。

根据该公司发布的《2026年AI威胁景观报告》,百分之九十六的企业已将AI视为核心运营支柱,但仍有三分之一无法确认是否遭受过AI相关数据违规事件。这一矛盾凸显了独立安全评估工具的刚性需求。今年八月,希登莱尔入选美国能源部六千万美元普罗米修斯计划,为*实验室将AI应用于核能挑战提供安全架构支持,进一步验证了其在高合规要求场景下的交付能力。
产业化门槛与中国市场采购参考
从实验室原型到规模化商用,AI安全产品的核心分水岭在于能否适配异构算力底座与复杂权限体系。希登莱尔的架构选择剥离了单一模型绑定,转向基于运行时沙箱与策略引擎的通用中间件模式。这种设计降低了不同开源与闭源大模型的迁移成本,但也对供应商的API兼容性、低延迟响应及私有化部署能力提出更高要求。企业在选型时需重点关注平台是否支持本地化策略下发、是否具备细粒度审计日志导出功能,以及是否通过ISO 27001或SOC 2 Type II等基础合规认证。
对中国产业链而言,智能体安全正从边缘辅助工具转变为关键基础设施组件。国内工业软件厂商、跨境电商平台及出海金融科技企业在引入海外AI代理或自研自动化工作流时,应提前规划数据出境合规边界与指令白名单机制。建议在采购环节要求供应商提供第三方渗透测试报告,并明确代码生成环节的知识产权归属条款。随着欧洲与泛亚太平洋地区监管趋严,具备多语言策略解析与跨境数据隔离能力的解决方案将在明年招标中占据溢价优势。
