更新说明：本文最初于2026年7月16日以“Neo Security完成超过5000万美元融资”为线索发布。当时公司仍处于隐身状态，公开信息只确认其在2025年获得2500万美元种子轮，并正在完成一笔超过5000万美元的新融资。7月20日，Neo正式结束隐身并披露完整口径：公司累计融资1亿美元，包括2500万美元种子轮和7500万美元A轮。此前使用的“Neo Security”与正式品牌“Neo”指向同一家公司，并非两家同名企业。

融资信息也随正式披露完成校正：本轮7500万美元A轮由Andreessen Horowitz与Bessemer Venture Partners共同领投，Craft Ventures、Merlin Ventures参与；此前提前报道中出现的“超过5000万美元”和“累计超过7500万美元”，是交易尚未完全公开时的阶段性口径。下文已将三次报道中的融资时间线、创始团队、产品能力和竞争判断合并为一篇完整分析。

2025年，企业软件里只有5%嵌入了代理能力；到2026年底，这个比例预计跳到40%。一年时间，八倍速渗透。但大多数企业的安全团队还在用“人与已知路径”的模型守护一个旧世界。员工已经在用AI代理自动处理邮件、生成代码、跨系统调用API，SaaS厂商正把代理能力塞进浏览器和开发工具里。这些软件能推理、能行动、能携带合法权限串联工作流——安全团队却看不见它们在做什么。

2026年7月，一家名为Neo的波士顿公司结束隐身状态，宣布获得1亿美元融资。它要卖的东西恰好对应这个落差：一个针对代理软件的实时控制层。

字段 内容
公司 Neo（Neo Security）
轮次 未披露
金额 1亿美元
投资方 Andreessen Horowitz、Bessemer Venture Partners（领投），Craft Ventures、Merlin Ventures（参投）
总部 波士顿，马萨诸塞州
创始人 Nick Warner（CEO）、Shlomi Salem、Eran Shirazi
官网 www.neo.ai

当40%的企业软件成为代理，安全架构的受力点变了

Neo不是第一个看到AI安全机会的创业公司，但它切入的角度和别人不同。它不盯着模型安全，不卖“AI防火墙”，也没有把自己定位成又一个API安全或数据防泄漏方案。它直接盯住一个正在发生的结构变化：企业软件的“代理化”。

这个判断有数据支撑。公司发布时引用的Gartner预测显示，具备代理能力的企业应用占比将从2025年的5%飙升至2026年底的40%。这意味着现有安全架构的核心假设——软件行为可预测、执行路径可枚举、权限边界以人类用户为中心——正在快速失效。

Neo CEO Nick Warner在融资公告中把话说得很直：“企业安全是为软件行为可预测的世界而建的。那个世界正在快速改变。”他的结论是，企业需要一个实时控制层，“理解代理软件能做什么，治理它的行为，在不拖慢业务的前提下确保采用安全”。

Warner对这个问题的理解，很大程度来自他的职业路径。他曾在McAfee和Cylance担任高管，之后加入SentinelOne，亲手搭建了该公司的go-to-market体系，并作为COO和总裁带领公司完成2021年的IPO。SentinelOne从100万美元ARR做到5亿美元ARR的过程，他全程在场。Craft Ventures合伙人Michael Robinson提供的材料中确认了这一点。Craft Ventures早在三年前就将Warner列为网络安全顾问。

另外两位联合创始人的履历同样指向大型安全平台的构建经验。Shlomi Salem在SentinelOne领导检测工程团队超过十年，Eran Shirazi曾联合创办客户体验公司EasySend，更早之前领导以色列国防军Unit 8200的漏洞研究组。三人在SentinelOne、Wiz和Palo Alto Networks的工作经历，构成了Neo在投资人面前的一个重要叙事资产：这是一个知道如何把企业安全产品从零做到上市规模的团队。

不是“保护AI”，而是为代理行为建一个控制平面

Neo平台的核心是向SecOps团队交付五件事：软件资产清点、能力与风险情报、实时行为归因、细粒度策略引擎，以及对代理活动的原生阻断能力。这五个能力的组合，指向的不是传统的威胁检测，而是对软件“能做什么”的持续可见性和运行时控制。

平台的基础是一个名为Neoverse的知识库。它不是静态的威胁情报库，而是一个覆盖超过120万个技能、二进制文件、MCP包和第三方AI模型的持续更新数据库。Neoverse的作用是告诉安全团队：企业里正在跑的这些软件——无论是AI代理、浏览器插件、MCP服务器还是有了新能力的传统应用——它们实际上具备什么能力，带来了什么风险。

Craft Ventures的博文披露了一个关键的产品细节：Neo最早交付的是一套扫描器，能在几分钟内生成企业内完整的代理软件资产清单。这个起步顺序是刻意的。在安全运营中，你没法保护你看不见的东西。代理软件的难点恰恰在于，同一个应用可能今天只是读文件，明天一个更新就让它具备跨系统调用的能力。Neoverse试图解决的就是这个“能力漂移”的感知问题。

平台还有一个高级端点传感器，据称能捕获设备上的每一个提示词和行动，并理解其背后的意图。在这个传感器之上，Neo构建了一个基于大语言模型的策略创建引擎，能够自主为SecOps团队生成防护规则。

把阻断能力放在native层是一个值得注意的设计选择。公开资料描述Neo“在软件层内部原生执行控制，无需将执行权交给另一个工具”。这意味着它不只是一个告警系统——它试图在执行点直接阻止风险活动、恶意模型和越界提示。这种架构路线，与端点安全领域EDR/XDR厂商从检测走向阻断的演进逻辑一脉相承。

四个顶级VC同时下注，赌的是一个“没被覆盖的新层”

这轮融资的领投方是Andreessen Horowitz和Bessemer Venture Partners，Craft Ventures和Merlin Ventures参与跟投。四家机构中，a16z、Bessemer和Craft都有深入的网络安全投资历史，但更值得关注的是它们对这笔交易给出的几乎一致的论证逻辑：代理化在企业软件栈里创造了一个全新的层，而现有的所有安全支出都覆盖不到这个层。

a16z的普通合伙人Zane Lackey在公告中直言：“企业软件正在变成代理化的，这改变了应用的行为方式、它们能访问什么、工作如何完成。员工在快速采用AI代理，软件厂商把代理能力嵌入到企业已经在用的产品里。组织需要可见性和实时治理这些软件行为的能力。”Lackey特别提到，Neo的团队“之前建过品类定义型的安全平台”，认为他们“有独特条件来打造这一代企业软件所需的控制层”。

Bessemer的普通合伙人Elliott Robinson则把重点放在了架构判断和团队执行力的组合上：“在一个拥挤的市场里，这种组合很关键。愿景重要，但执行将决定谁能定义下一个安全时代。”他明确说Neo在解决“代理安全领域最难的问题之一”。

Craft Ventures的博文进一步披露了他们的投资逻辑。他们用一个类比来框定市场空间：代理软件控制的市场潜力，在规模和范围上与十年前的云安全市场相当。云安全从起步到成为200亿美元的机会用了十年。但Craft认为，AI赋能软件的采用曲线会比云陡得多——“传统软件正在快速推出这些能力，没有征求安全团队的明确许可，员工也在大规模采用AI原生工具。”

这个判断有推论支撑：如果大型安全厂商的平台迭代速度跟不上代理能力的发布节奏，那么独立平台就有窗口期。Craft的原话是：“每周我们都在看到代理能力的新发展，这对最大的网络安全厂商来说太快了，它们靠自己的平台跟不上。”

资金全部指向人和速度，产品细节和客户验证仍有保留

Neo对这笔1亿美元资金的用途给出了一个标准答案：扩张go-to-market和工程团队。考虑到公司2026年才成立，目前阶段还极度早期，这个表述实际上意味着两件事。第一，团队规模需要快速放大，才能在代理软件加速渗透的两年窗口期内拿到足够的客户密度。第二，工程侧还在持续投入，产品很可能尚未完成完整的平台化。

客户信息方面，公司只透露“一些最大的企业已经部署了Neo来保障其代理软件层的安全”，没有公布任何名称或logo。这在新兴安全公司中并不罕见——早期客户通常要求保密，尤其是涉及AI安全这样敏感的新领域。但它同时也意味着，外部无法验证Neo在实际生产环境中的表现：发现率、误报率、对业务延迟的影响、与现有SecOps工作流的兼容程度，全部不可知。

更关键的是，Neo没有披露商业模式细节。它被描述为一个“企业软件平台”，可以合理推断是SaaS交付模式，但定价策略、计费单位、最小合约规模一概未知。在安全工具采购预算面临整合压力的2026年，这些信息会直接影响企业客户对新供应商的接纳意愿。

公司也没有公布营收或ARR数据，这对一家“已获得最大企业部署”的公司来说是一个值得注意的信息留白。

风险不在技术，在于它必须证明自己是一个独立品类

Neo面临的核心挑战不是技术实现，而是品类边界。代理软件控制是不是一个独立的、可持续的安全分层？还是会迅速被现有厂商吸收为一个功能模块？

历史上有支持两种结局的案例。端点检测与响应成为独立品类，是因为传统杀毒软件的平台架构无法容纳行为检测所需的实时数据管道和分析引擎。但云工作负载保护平台的部分功能就被云服务商原生安全工具和更大的CNAPP平台吸收了。Neo现在赌的是前者：代理层的动态性、实时性和行为多样性，会迫使企业需要一个专用控制平面，而这个平面无法被现有SIEM、CASB或XDR产品用插件方式覆盖。

但公司没有提供任何证据来证明它的架构优势在现实中能构成壁垒。Neoverse作为知识库的价值，取决于它能否形成数据网络效应——更多客户贡献更多代理行为数据，Neoverse学到更多，产品变得更强。如果这个飞轮存在，独立品类的逻辑就更扎实。从当前公开材料来看，公司尚未对这个机制做出描述或论证。

另一个待验证的假设是“原生控制”的实现方式。Neo声称在软件层内部执行阻断，不需要交接给其他工具。这暗示它在端点上有较深的传感器植入，可能涉及内核级或用户态挂钩。这种方案的效力取决于它对不同操作系统、应用框架和AI运行时环境的兼容深度。单一平台的覆盖广度将直接决定企业客户是否会把它作为统一控制层，还是仅仅作为一个补充工具。

团队经验是一个加分项，但它同时也是双刃。SentinelOne的背景让Neo天然拥有端点安全领域的go-to-market方法论和投资者信任，但成功经验来自一个已经是红海的EDR市场。代理软件控制需要的不是复制SentinelOne的销售手册，而是向CISO解释一个他们还没有预算项的新问题。这个教育工作，需要不同的叙事和更长的销售周期。

未公开的竞争牌面与急需回答的三个问题

Neo在材料中没有点名任何一个竞争对手，只用“拥挤的AI安全市场”一笔带过。考虑到公司从隐身状态刚刚露面，这种不点名是可以理解的。但实际上，它将在多个战线上遭遇竞争。

一方面是现有端点安全厂商，它们正在把AI工作负载监控加入自己的代理。另一方面是云安全平台，它们盯上了AI代理通过API访问敏感数据的路径。还有专门做AI应用安全检测的创业公司，以及像浏览器安全这样的新品类玩家——毕竟代理活动大量发生在浏览器中。

Craft Ventures承认这个市场“拥挤且常常令人困惑”。Craft的通稿里却接着强调Neo“非常清晰且明确地聚焦于解决代理软件控制问题，并在此建立一个深度平台”。这个说法本身就是一个隐性对比：当市场上的竞争者都在把AI安全作为已有产品的功能拓展时，Neo的优势恰恰在于它是“只做这一件事”的架构。

更深层的风险来自企业软件厂商自身。如果Salesforce、ServiceNow或微软等平台提供原生的代理活动治理和审计能力，它们可以覆盖自己生态内的控制需求，减少企业对第三方独立层的依赖。这不是一个技术功能竞争，而是平台势力范围的竞争。Neo的护城河在于跨应用、跨平台的横向覆盖——它必须让CISO相信，企业需要一个统一控制平面，而不是每个平台自带的监控仪表盘。

Neo在发布时没有回答三个关键问题。第一，它的传感器和阻断机制对业务软件兼容性的影响有多大，在合规严格行业的生产环境中有没有验证过。第二，它的LLM策略生成引擎的准确度如何，自主生成的规则在实际场景中的误报率和漏报率是否可接受。第三，在已经相当拥挤的SecOps工具链里，Neo是替换现有工具的某个功能，还是作为一个完全增量的预算项——这个问题直接决定它的销售速度和合同规模。

代理软件控制这个方向的时机感是对的。Gartner的预测数字——从5%到40%——即使取一半的增速，也足够为一家新公司提供充足的早期市场动力。但这笔1亿美元融资的真正考验，不是Neo能不能建出产品——以这个团队的背景，工程上大概率能踩准点——而是它能不能在24个月内，让足够多的CISO把“代理软件控制”视为一个独立的基础安全层，并为此开出独立的预算支票。

在安全行业，新品类不是被分析师定义的，是被买家签合同签出来的。Neo的故事现在只讲了前半段。

核心判断：Neo把赌注押在一个精准的判断上：企业软件的代理化不是功能增加，而是性质改变，它需要独立的安全控制层。这个判断有数据支撑——Gartner预测一年内渗透率从5%跳到40%——但故事的真正考验不在技术，而在买家是否愿意为这个新层单独付费。Craft Ventures把它类比为十年前的云安全市场，问题在于，云安全的独立窗口期是靠攻击事件砸出来的。Neo能否等到属于自己的“Cloudbleed时刻”，还是赶在预算整合浪潮中被大平台的功能更新淹没——1亿美元买的是两年证明自己的时间。

RecodeX 极客视