当AI代理开始写代码、调工具、碰数据，安全团队发现手里没有一件趁手的兵器

Gartner预计，企业今年在AI安全产品上的支出将达28.3亿美元，比2025年增长83%，明年预计接近47.8亿美元。该预测来源为Gartner，经TechCrunch报道，属于第三方预测而非已实现事实。这个增速放在任何一个网络安全细分赛道都足够醒目，但它背后是一个更尴尬的现实：安全团队手里那些为代码和基础设施设计的工具，面对一个能被输入内容操纵的模型时，基本处于失明状态。

HiddenLayer的联合创始人兼CEO Chris Sestito在三年前完成5000万美元A轮融资时，市场还在争论AI攻击是否会以足够规模出现。三年后，这家总部位于奥斯汀的公司宣布完成1亿美元B轮融资，由Delta-v Capital领投，Ten Eleven Ventures、Morgan Stanley、微软旗下M12及Booz Allen Hamilton参投。公司称，其年度经常性收入在过去一年增长超过10倍，ARR达数千万美元，超过90%的增长来自过去一年签约的新客户。该数据为公司声称，未经独立审计验证；公司未披露具体基数。

字段 内容
公司 HiddenLayer
轮次 B轮
金额 1亿美元
投资方 Delta-v Capital（领投）、Ten Eleven Ventures、Morgan Stanley、微软M12、Booz Allen Hamilton
总部 美国德克萨斯州奥斯汀
创始人 Chris Sestito（联合创始人兼CEO）
官网 https://www.hiddenlayer.com

从“模型也需要防毒软件”到“代理需要运行时警察”，产品边界被客户推着走

据TechCrunch报道，HiddenLayer在2023年卖的东西和今天基本一致：发现、运行时保护、攻击模拟和供应链安全。但Sestito对TechCrunch表示，最大的变化是产品范围从传统机器学习模型扩展到了生成式AI和代理工作流。“推理仍然是推理，”他说，“无论是在传统机器学习模型上，还是在GenAI上，还是在代理工作流上，我们的很多技术仍然适用。所以我们其实没有转型，但我们必须扩大范围——从传统建模到GenAI再到代理。”该引语来自TechCrunch对公司创始人的采访，属于公司口径。

这句话听起来像技术复用的辩护，但它指向一个真实的产业约束：AI安全的核心难点不在模型训练阶段，而在推理阶段。一个已经部署的模型，无论它是在做预测还是驱动代理，都在接收外部输入并产生行动。攻击者不需要侵入训练管道，只需要在输入里埋下指令。HiddenLayer的产品逻辑因此围绕运行时展开，而不是围绕模型开发阶段的静态审计。此为编辑分析，推理前提为：公司公开产品描述显示其核心模块均以运行时监控为落点；结论边界为：该分析不构成对产品有效性的独立验证。

供应链安全是另一个被低估的切口。Sestito描述了一个具体场景：公司解析和扫描约50种不同的AI文件框架，以确保开源和开放权重模型“你正在使用的工具就是你相信的那个工具，就是它声称的那个工具”。他提到的威胁是“模型里藏着的模型”——一个声称是某个开源模型的文件，内部可能嵌入了另一个被篡改的模型。该描述来自Sestito对TechCrunch的陈述，属于公司口径。

据公司披露，2026年8月3日，HiddenLayer将Agent Harness Security作为独立解决方案推出，该产品集成到每个编码代理的原生钩子接口中，用于检测和阻止提示注入、敏感数据暴露和不安全命令执行。此外，据公司披露，其于2026年3月为AI运行时安全模块引入了代理功能，增加了运行时可见性、调查和威胁狩猎，以及自主AI工作负载的检测和强制执行。从产品演进顺序看，HiddenLayer先在运行时安全模块中加入了代理能力，随后才把编码代理场景拆分为独立产品，这显示代理安全的需求强度足以支撑单独的产品线，而非仅作为既有模块的附加功能。此为编辑分析，推理前提为：公司披露的两个产品发布时间存在先后关系；结论边界为：该分析仅基于公司单方披露的时间线，该时间线未经独立验证。

“数千万美元ARR”和“50家新客户”背后，收入质量比收入规模更值得拆解

HiddenLayer没有披露具体ARR数字，只给出了“数千万美元”的区间和“同比增长超过10倍”的倍数。公司称，过去一年签约超过50家新平台客户。该客户数量为公司声称，未经独立验证。这个结构如果属实，意味着公司不是在向老客户追加销售，而是在一个正在形成的市场里持续获取新预算。

但“10倍增长”需要放在基数上理解。公司没有披露上一年的ARR基数，因此无法独立推算当前ARR的具体区间。该增长数据为公司声称，未经独立验证，外部无法确认其统计口径、收入确认方式或是否包含一次性项目。这个规模在网络安全行业仍属于早期商业化阶段，但增速本身构成了投资逻辑的核心。Ten Eleven Ventures联合创始人兼合伙人Mark Hatfield在声明中说：“企业不会以这种速度转移预算，除非问题是紧迫的。”这是投资方的判断，而非已被独立验证的市场事实。

客户结构比ARR数字更有信息量。公司称，客户包括金融服务、大型科技公司、美国国防部和情报界，以及一家“领先的前沿模型提供商”，后者每周用户超过7亿。该客户身份未被公司确认，TechCrunch作者推测其可能为OpenAI或Anthropic，该推测为TechCrunch作者推测，公司未确认。国防和情报客户的存在意味着公司需要处理合规和保密环境下的部署问题，这既是壁垒也是成本。据公司披露，2026年8月，HiddenLayer被选中支持美国能源部6000万美元的Prometheus计划，该计划将AI应用于核能挑战，但公司未披露具体角色。

从收入质量看，公司披露的客户名单覆盖证券经纪、银行、保险、会计、政府、科技、IT服务、制药、航空、国防和情报等多个行业，但未披露各行业收入占比、客户集中度、合同期限或续约率。这些指标对判断“10倍增长”是否可持续，比客户总数更有意义。公司也未披露“50家新平台客户”中，有多少是付费部署、多少是试点或设计合作伙伴。这些信息缺口使外部难以区分收入增长来自真实需求，还是来自一次性安全评估或短期合同。此为编辑分析，推理前提为：公司披露的客户名单和客户数量来自公司口径；结论边界为：在缺乏收入确认和续约数据的情况下，无法独立判断收入质量。

39项专利和一套分类法，研究能力能否转化为产品护城河是另一回事

HiddenLayer在官方新闻稿中强调，其研究团队持有39项授权专利和65项待批专利，涵盖对抗性检测、模型保护和AI威胁分析。该专利数量为公司声称，未经独立验证。据公司披露，其开发了“首个全面的对抗性提示工程（APE）分类法”；“首个”这一表述来自公司声称，公开材料中没有独立第三方验证。

专利数量在网络安全行业是一个微妙的指标。它证明团队在持续产出技术成果，但专利本身不直接等同于产品竞争力。更值得关注的是HiddenLayer的研究团队与CISA/JCDC、MITRE、NIST、OWASP和OpenSSF等组织的合作。这些合作意味着公司的研究人员参与了AI安全标准和红队方法论的制定过程，这种参与在采购决策中可能比专利更有说服力——尤其是在政府和受监管行业。此为编辑分析，推理前提为：公司披露了与上述组织的合作；结论边界为：合作的具体深度和产出未在公开材料中披露。

从产品角度看，HiddenLayer的技术路线有一个明确的选择：其安全方案部署在模型外部，通过监控推理行为和输入输出来检测威胁，而不是嵌入模型训练过程。这种方式的优势是部署门槛低，不需要客户交出最敏感的模型资产；劣势是它可能无法检测到深藏在模型权重内部的后门，除非这些后门在推理阶段被触发并表现出可观测的异常。这一架构判断来自公开产品描述，但公司未披露其在复杂代理工作流中的误报率和漏报率。此为编辑分析，推理前提为：公司公开产品描述显示其方案部署在模型外部；结论边界为：该架构判断不构成对产品检测能力的独立验证。

微软、OpenAI、AWS既是生态伙伴也是潜在整合者，独立厂商的窗口期有多长

HiddenLayer的B轮投资方名单里同时出现了微软M12和Morgan Stanley。微软既是投资者，也是AI平台提供商，其Azure AI服务本身带有安全功能。Morgan Stanley既是投资方，也是金融服务行业里AI部署最激进的机构之一。Booz Allen Hamilton的参与则带有明显的政府承包商色彩。这个组合说明HiddenLayer在不同采购渠道上都有布局，但也意味着公司需要在与平台巨头的竞合关系中保持平衡。此为编辑分析，推理前提为：投资方名单来自公司公告；结论边界为：投资关系本身不构成商业合作或产品整合的证据。

Sestito对TechCrunch表示，公司产品的一部分功能可能最终被微软、OpenAI和AWS等平台整合。这是Sestito的推测，而非事实。他的判断是，AI基础设施将向治理功能（如发现、身份和策略控制）方向发展，而不是向HiddenLayer所构建的对抗性检测和运行时保护方向发展。这是一个关键的战略押注：如果平台巨头选择在治理层面做深，而不是在对抗性安全层面做深，HiddenLayer就有持续存在的空间。但如果平台巨头决定把运行时保护也纳入原生功能，独立厂商的生存空间会被急剧压缩。此为编辑分析，推理前提为：Sestito的推测来自TechCrunch报道；结论边界为：该推测属于创始人个人判断，不构成对平台巨头产品路线图的预测依据。

竞争格局里还有另一类玩家。TechCrunch提到，Protect AI和CalypsoAI等初创公司各自融资超过1亿美元，在相邻或重叠的领域展开竞争。Protect AI专注于保护AI供应链和机器学习模型安全，CalypsoAI则聚焦于AI模型验证和部署前的安全测试。从竞争格局看，可比较但尚未披露的指标包括：HiddenLayer与Protect AI、CalypsoAI在客户数量、ARR规模、产品覆盖范围和第三方测试结果上的直接对比。目前公开材料只提供了融资额和产品方向，没有足够数据做量化竞品比较。这一信息缺口使“独立AI安全厂商能否在平台阴影下生存”的问题暂时无法用数据回答。

1亿美元怎么花：销售和分销优先于研发，欧洲市场是下一个考场

HiddenLayer明确表示，新资金将用于销售和分销、扩大工程和研究，并扩展到欧洲和EMEA地区。编辑分析：从资金用途列举顺序看，销售和分销被列在首位，研发和工程次之，这显示公司认为产品已经足够成熟，接下来的瓶颈在获客和交付能力，而不是技术研发。该优先级排序为编辑基于公司披露的资金用途分析，公司未明确声明销售优先于研发。推理前提为：公司公告中资金用途的列举顺序；结论边界为：列举顺序不必然等同于实际资金分配比例。

销售优先的策略有一个具体注脚：公司最近任命Mike Gesnaldo为首席营收官。据Unite.ai报道，Gesnaldo此前在CrowdStrike、Tanium和Dazz建立过市场拓展团队。CrowdStrike的背景尤其值得注意——这家公司是过去十年里少数几家从初创公司成长为平台级安全厂商的案例之一，其销售体系以速度和执行力著称。HiddenLayer引入这样一位高管，说明它试图复制一条从单点产品到平台化收入的路径。此为编辑分析，推理前提为：Gesnaldo的职业背景来自Unite.ai报道；结论边界为：高管背景不构成对公司未来销售业绩的预测。

欧洲和EMEA市场的扩张则面临更复杂的监管环境。欧盟的AI法案对高风险AI系统提出了明确的合规要求，这理论上为AI安全产品创造了需求。但欧洲市场也以采购周期长、本地化要求高著称，对于一个总部在奥斯汀、主要客户在美国的公司来说，进入欧洲意味着需要建立本地团队、处理数据驻留问题，并应对欧洲本土安全厂商的竞争。公司没有披露欧洲扩张的具体预算或人员计划。此为编辑分析，推理前提为：公司公告提及欧洲和EMEA扩张计划；结论边界为：该分析不构成对欧洲市场实际需求的独立验证。

96%的组织说AI至关重要，但近三分之一不知道自己是否被攻击过——这个认知差既是市场也是风险

据公司自行发布的2026年AI威胁景观报告，96%的组织认为AI对其核心运营至关重要，但近三分之一无法确定是否经历过AI相关漏洞。该数据为公司自行发布，未经独立调查佐证。

这个认知差对HiddenLayer来说是双刃剑。一方面，它解释了为什么ARR能在一年内增长10倍——安全团队在AI部署加速的压力下，不得不寻找专门的防护工具。另一方面，它也意味着市场教育成本仍然很高。如果近三分之一的组织连自己是否被攻击过都不知道，那么他们对“AI安全产品到底防什么”的理解可能同样模糊。HiddenLayer的销售团队需要同时完成两件事：让客户意识到问题的存在，并说服他们HiddenLayer是解决这个问题的最佳选择。此为编辑分析，推理前提为：公司自行发布的报告数据；结论边界为：该数据未经独立调查验证，不能作为市场事实引用。

更大的风险在于攻击的可见性。TechCrunch指出，目前仍然没有太多关于AI代理在生产环境中被利用的头条新闻。这可能是好消息——攻击还没有大规模发生；也可能是坏消息——攻击已经发生但未被发现。HiddenLayer的增长建立在后一种可能性上：安全团队开始相信AI需要独立的安全类别，即使他们还没有看到足够多的公开攻击案例。如果这个信念被证明是过度的，或者攻击形态最终被证明可以用传统安全工具加平台原生功能来应对，那么HiddenLayer的独立市场空间将面临根本性质疑。此为编辑分析，推理前提为：TechCrunch报道中关于公开攻击案例稀缺的观察；结论边界为：该分析不构成对攻击实际发生频率的判断。

代理安全里最棘手的问题不是“推理是否仍然是推理”，而是行动后果

Sestito对TechCrunch表示，“推理仍然是推理”，以此论证HiddenLayer不需要转型，只需要扩展范围。从技术架构角度看，这个判断有合理性：无论模型是预测还是生成，无论它驱动的是聊天机器人还是编码代理，安全监控的核心都是观察推理过程中的输入、输出和行为模式。此为编辑分析，推理前提为：Sestito的技术判断来自TechCrunch报道；结论边界为：该分析不构成对HiddenLayer技术架构的独立验证。

但代理安全引入了一个传统模型安全中不存在的维度：行动后果。一个预测模型出错，最多给出一个错误的结果；一个代理被操纵，它可能执行一段代码、调用一个外部工具、访问一个数据库、发送一封邮件。这意味着安全产品不仅要检测“模型是否被欺骗”，还要判断“代理即将采取的行动是否被授权”。后者更接近身份和权限管理的逻辑，而不是对抗性检测的逻辑。HiddenLayer的Agent Harness Security试图通过集成到编码代理的钩子接口来解决这个问题，但公司没有披露它在复杂代理工作流中的误报率和漏报率。此为编辑分析，推理前提为：公司披露的Agent Harness Security产品能力描述；结论边界为：该分析不构成对产品有效性的独立验证。

从已披露的产品信息和客户结构看，HiddenLayer的推理链是清晰的：它在传统模型安全领域积累了对抗性检测能力，在生成式AI爆发后把同一套技术扩展到提示注入和模型操纵，在代理工作流出现后又把运行时保护延伸到工具滥用和未授权行动。每一步扩展都建立在“推理仍然是推理”的技术连续性上。但结论的边界同样清晰：公司没有披露任何独立的第三方测试结果来验证其代理安全产品在真实生产环境中的有效性，也没有披露误报率、检测延迟或对代理执行速度的影响。这些指标对CISO来说比专利数量更重要，而它们目前都在未披露的范围内。此为编辑分析，推理前提为：公司披露的产品演进时间线和客户结构；结论边界为：该分析不构成对产品技术连续性的独立验证。

验证边界与可复核指标

本文涉及的“首个、唯一、最大、领先”、订单、出货、性能等表述，如无另行说明，均是公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。

  • 技术侧应核验第三方测试条件、样本规模、良率、稳定性及与可比方案一致口径的结果；
  • 商业侧应核验去重后的付费客户、可执行合同、收入确认、复购率以及订单转化；
  • 资本与产业协同应以工商股权、关联交易、联合开发、采购或量产文件为准。

RecodeX 极客视：HiddenLayer用1亿美元买到了一张在AI安全牌桌上继续下注的门票。它的增长数据在网络安全行业里属于罕见的高速，但“10倍增长”的基数、代理安全产品的真实有效性、以及平台巨头何时决定亲自下场，这三个问题都没有答案。在那些巨头把运行时保护写进原生功能之前，HiddenLayer需要证明的不仅是技术能力，更是一个独立品类能否在平台阴影下长成一家真正的公司。

信息来源

本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。