萨亚与 S&P Global Market Intelligence 的埃莱娜·艾森就网络安全投资、人工智能、身份认证以及市场的未来发展趋势进行了探讨。

网络安全领域的投资正迎来一个值得关注的一年。

根据 S&P Global Market Intelligence 的统计，2026 年上半年全球对网络安全公司的私募股权及风险投资总额达到了 222.9 亿美元，较去年同期增长了 3.8%。不过，相关交易数量却下降了近 28%，从 304 笔降至 220 笔。

其结果是：越来越多的资金集中流向为数不多的几家公司。

Jump Capital 的合伙人 Saaya Pal 最近与 S&P Global Market Intelligence 的记者 Eleennae Ayson 探讨了推动这一变化的各类因素。虽然融资规模扩大确实是其中的一个表现，但 Saaya 认为更重要的变化其实发生在融资数据背后：人工智能正在开始重塑网络安全领域的架构本身。

人工智能正在推动安全市场不断扩张，并重塑其发展格局。

萨亚认为人工智能会影响网络安全，方式有两种。

首先，人工智能正在创造出全新的攻击面。随着功能日益强大的人工智能系统，尤其是智能代理的出现，带来了传统安全体系根本无法应对的安全问题。这已经促使早期投资转向智能代理运行时安全等新兴领域。

但萨亚认为，更大的机遇在于现有安全产品类别将会发生的变化。

身份安全、终端安全与网络安全的构建都基于一些相对可预测的假设。身份系统是以人类和服务账户为核心设计的；终端安全则是围绕软件来构建的；而网络安全则建立在已知实体之间数据流传输的基础之上。

智能代理打破了所有这些假设。

“智能代理改变了这一切。它能够进行推理、采取行动、启动其他智能代理，还能持有本不应被授予的凭证，”萨亚说道。“因此，对于那种行为模式已不再符合传统用户定义的用户而言，现有的所有安全层级都不得不被重新构建。”

这一变化在身份管理领域尤为明显，该领域的投资与并购活动都加快了步伐。不过 Jump 认为，其机遇并不仅限于应对日益增多的非人类身份标识的管理问题。

正如萨亚与 Jump 团队的成员在今年夏天所写的那样，更重要的问题已从“谁有权访问什么”转变为“他们实际上会如何使用这些权限”。在基于智能代理的环境中，风险更多出现在任务执行阶段，而不仅仅是在权限分配之时。

这改变了安全控制点。最重要的企业或许最终会是那些能够管控各种操作的公司，而不仅仅是那些拥有凭证的企业。

融资规模更大，时机更早

在人工智能改变网络安全企业所需构建的产品的同时，融资环境也在影响着他们构建产品的速度。

根据 S&P Global Market Intelligence 的统计，2025 年网络安全领域的私募股权及风险投资交易中值达到了 1500 万美元，较 2024 年上升了 50%；2026 年上半年这一数值仍保持在 1400 万美元的高位。

这一增长在一定程度上反映了整个技术领域的变革。如今，小型团队也能更快地构建产品并将其推向市场，更早地接触到客户，从而实现过去只有规模更大的企业才能达成的目标。传统的两轮融资之间的 18 到 24 个月间隔时间也日益缩短，往往只有 6 到 9 个月。

在网络安全领域，萨亚认为这种变化体现为“多层融资”模式，即企业会在正式公开亮相之前，先完成多轮融资。

例如，Jump 资本旗下的投资企业 Above Security 在实现营收仅约六个月后便获得了 5000 万美元的融资。Saaya 表示，几年前这种情况或许更符合 B 轮融资的典型特征。

不过，这些规模更大的融资轮并不仅仅意味着企业的发展速度加快了，它也是对日益动荡的网络安全市场的回应。

“网络安全领域的投资规模比以往任何时候都要大，但与此同时，噪音和竞争也更加激烈，”萨亚说道。“如果你推出的只是另一种现有产品，还指望有人会接听你的电话，那是不可能的。”

采购方也越来越明确自己的偏好：供应商越少越好，不要再出现新的控制面板。

这给传统的网络安全初创企业发展模式带来了压力。过去，企业只需将某款产品做到极致，获得数百万美元的稳定收入，再逐步向相关领域扩张即可。但如今，若长期只专注于单一功能，就有可能被其他企业的平台所吸收。

因此，越来越多的创始人能够筹集到足够的资金，从一开始就着手布局平台型业务。

这存在一定的权衡。

“规模更大的融资额能够让你有条件真正打造一个平台，但同时也缩短了证明其价值的期限，”萨亚说道。

这可能会让市场出现更明显的两极分化。那些能够将最初的初步产品发展成真正平台型产品的企业，就有理由获得更高额的融资；而那些虽然以平台级的估值获得融资，但实际上仍只是单一功能产品的企业，则可能会陷入困境。

人工智能的攻防博弈才刚刚开始。

在萨亚看来，尽管投资标准会变得更加严格，但这些趋势依然表明网络安全领域的投资环境极具吸引力。

用于管理基于人工智能的企业的安全架构仍在构建中。企业们至今才刚刚开始认真思考如何监控那些具有概率性行为的系统，并为其设置相应的管控措施。与此同时，这些系统的功能也在不断得到提升。

这为安全领域的各方都创造了机遇。

攻击者可以利用人工智能来发现漏洞、协调行动，并以人工难以企及的速度和规模展开攻击。不过，防御方也同样拥有许多类似的先进技术。

“由人工智能驱动的攻击与防御之间的竞赛才刚刚开始，”萨亚说道。

对 Jump Capital 而言，这意味着要将关注点转向多个领域：身份管理从初始配置阶段转向运行时监控、网络安全、对模型推理过程本身的保护，以及传统的即时合规流程，进而发展为涵盖第三方风险管理、渗透测试和安全运营等领域的持续性安全功能。

这一过程中将会出现诸多干扰因素。今年有近 650 家参展商参与了 Black Hat 展会，安全领域的决策者们必须在评估日益繁多的产品的同时，努力简化供应商体系。

获胜者需要凭借明确的问题定位、差异化的产品，以及突破初始应用领域并实现进一步扩展的能力，才能在激烈的竞争环境中脱颖而出。

因为尽管人工智能正在创造新的网络安全类别，但更值得关注的是它对我们现有的那些安全类别所带来的影响。