企业安全团队过去十年建立的那套控制体系，正在被一种新的身份形态迅速架空。传统身份与访问管理（IAM）的逻辑是：验证一次登录，发放一个令牌，之后默认这个身份在授权范围内活动。但 AI 代理的出现改变了这个前提。一个员工授权一个 AI 助手连接公司邮箱、代码库或客户系统，这个代理随后可能以合法令牌执行大量动作——读取、导出、改写、转发。登录那一刻的检查通过之后，后续每一步几乎都不再触发告警。问题不再是“谁能登录”，而是“登录之后，身份在做什么”。
这正是 Cygrid 试图切入的位置。2026 年 10 月，这家总部位于柏林的身份安全公司结束隐身状态，公布了一笔 266万欧元的种子前轮融资。公司称其产品不是另一个登录授权工具，而是一个“身份强制”（identity enforcement）平台：把人类、非人类和 AI 代理身份映射进统一情报图谱，在动作执行前或执行中实时拦截、收窄或改写。公司通稿援引 CEO 兼联合创始人 Dmitry Kharchenko 的话说：“访问控制告诉你谁能登录。它不会告诉你他们接下来做什么。企业中的每个身份都可以行动，而一旦令牌有效，堆栈中没有任何一个控制能阻止这个动作。”
这笔融资由泛欧洲种子前基金 Atlantic 领投，施瓦茨集团旗下风投 D11Z 参与，天使投资人包括 Zscaler 产品副总裁、Canonic Security 创始人 Boris Gorin，bonify CEO Andreas Bermig，以及 AmberVale Capital 的 Vlad Tropko。Cygrid 由 Kharchenko 与 Dekel Paz 于 2026 年 1 月在柏林创立，两人均曾在以色列军事情报部门服役。Kharchenko 此前担任 bonify 首席技术官，该公司后被 SCHUFA 收购；Paz 曾在 Zero Networks、Novartis 和 LightCyber 领导安全研究团队，LightCyber 后来并入 Palo Alto Networks。
| 字段 | 内容 |
|---|---|
| 公司 | Cygrid（Cygrid GmbH） |
| 轮次 | 种子前轮 |
| 金额 | 266万欧元 |
| 投资方 | Atlantic（领投）、D11Z、Boris Gorin、Andreas Bermig、Vlad Tropko |
| 总部 | 柏林，德国 |
| 创始人 | Dmitry Kharchenko（CEO）、Dekel Paz（首席安全架构师/首席安全官） |
| 官网 | https://www.cygrid.io/ |
登录授权之后，控制链出现了一段真空
Cygrid 的产品逻辑建立在一个明确的产业判断上：身份攻击面正在从“登录环节”向“授权后的行为环节”迁移。公司通稿引用 Palo Alto Networks 的数据称，机器身份数量以 109:1 的比例超过人类身份，其中 79 个是 AI 代理；CrowdStrike 2026 年报告称 82% 的网络检测不涉及任何恶意软件；微软 Cyber Pulse 2026 报告称超过 80% 的财富 500 强企业已部署 AI 代理，近三分之一员工未经组织批准使用连接型代理。这些数据均来自公司通稿援引的第三方研究，Cygrid 未在本次披露中提供独立核验。
从技术路径看，Cygrid 与传统 IAM 的差异在于执行时点。传统 IAM 在登录时授予访问权，之后基本退出；特权访问管理（PAM）保护的是最高权限账户，也不持续观察每个身份的实际行为。Cygrid 的方案是在授权之后持续监控代理行为，一旦某个身份试图执行超出范围的动作，平台介入并阻止或改写。公司称，这使其能在数秒内撤销被遗忘的令牌，在毫秒级阻止 AI 代理的高风险命令。TrustList 在报道中将其概括为“登录之后的强制”：一个登录检查会放行所有持有合法令牌的身份，而 Cygrid 试图在动作层面重新建立控制。
这种“动作级拦截”的定位，把 Cygrid 放进了身份安全领域一个正在成形但尚未被充分占据的细分地带。传统 IAM 和 PAM 厂商拥有成熟的客户关系和渠道，但它们的控制模型大多仍以会话和权限为中心，而非以代理的连续行为为中心。Cygrid 的差异化主张在于，它不替代登录，而是补上登录之后的那段真空。不过，这一主张能否转化为采购决策，取决于企业是否真的愿意在现有 IAM 之上叠加一层新的强制平台，而不是等待现有供应商扩展功能。
一个情报图谱，把“能做什么”和“实际在做什么”关联起来
产品层面，Cygrid 的核心是一个所谓“身份情报图谱”（Identity Intelligence Graph）。平台将人类用户、服务账户、API 连接和 AI 代理统一映射，评估每个身份被允许做什么，并把权限、实际行为与代理所代表的行动方关联起来。公司称，平台已在 Google Workspace、Microsoft 365、GitHub、Slack 和 HubSpot 等环境中运行。
这种图谱式方法的实际价值，在一个早期部署案例中有所体现。公司通稿称，一家柏林 D2C 企业在部署 Cygrid 后，发现了其安全团队此前未知的 AI 代理和第三方应用连接，并用该平台修复了 100 多项风险发现。这个案例指向一个具体场景：企业安全团队对影子 AI 和过度授权的第三方连接缺乏可见性，而 Cygrid 的发现能力来自对身份关系的持续映射，而非仅靠登录日志。需要说明的是，这一案例来自公司单方披露，本次来源未提供独立核证。
从产品边界看，Cygrid 的“强制”能力覆盖三类动作：撤销令牌、阻止命令、改写命令。其中“改写”是比单纯拦截更进一步的干预方式——它意味着平台不只是说“不”，而是可以在保持业务流不中断的前提下，把高风险操作降级为安全操作。这种能力对 AI 代理场景尤其关键，因为直接阻断可能导致自动化工作流失败。但改写逻辑也带来新的风险：如果平台对命令语义的判断出错，可能破坏正常业务操作。Cygrid 未在本次披露中说明其改写策略的准确率、误报率或人工审核机制。
19 家还是 20 家设计伙伴，早期验证口径并不一致
Cygrid 的早期客户数据存在一个值得注意的口径差异。EU-Startups 的报道称，公司在成立九个月内已服务 19 家设计伙伴，其中 6 家进入生产环境，覆盖金融科技、电商和 SaaS 领域。而 Atlantic 的发布页面则称，公司成立八个月以来已与 20 家设计伙伴合作，阻止了超过 2000 次高风险身份动作。TrustList 的报道采用了“超过 20 家公司”和“超过 2000 次高风险身份动作”的表述，并明确标注这些数字来自 Cygrid 自身通稿，未获独立核实。
这两个数字——19 家与 20 家、九个月与八个月——可能源于统计时点不同，也可能源于“设计伙伴”与“合作公司”的定义差异。但无论如何，它说明 Cygrid 的早期商业化仍处于一个快速变动、尚未形成稳定口径的阶段。对于一家成立不到一年的公司，这并不罕见；但对于试图评估其真实市场接受度的外部观察者而言，这意味着目前所有客户数据都应被视为公司单方口径，而非经过审计的运营指标。
具名客户方面，宠物食品公司 Barfer’s 和箱包品牌 Horizn Studios 是两家被公开提及的设计伙伴。Atlantic 的发布页面援引了一位未具名客户的话：“Cygrid 向我们展示了每个身份实际能做什么，现在阻止了不该发生的事情。我们正在实践中安全地采用 AI。”TrustList 则称这句话来自 Barfer’s 首席技术官 Olga Khorkova。同一句引语在不同来源中的归因方式不同，这本身反映了本次披露链条中信息一致性不足的问题。
欧洲替代方案：一个地缘定位，也是一条验证路径
Cygrid 明确将自己定位为“美以 AI 身份安全供应商的欧洲替代方案”。这个定位在当前的欧洲企业软件市场有其现实基础：数据主权、GDPR 合规和欧盟本地托管正在成为采购决策中的硬约束。startup.eu 的公司页面显示，Cygrid 称其运营托管在欧盟，数据不用于模型训练，并设计遵循 GDPR、ISO/IEC 27001 和 SOC 2 标准。公司还称曾获德国联邦 AI Nation 项目资助，并入选 PwC 德国 Responsible AI 项目。
但“欧洲替代方案”这个标签需要被拆开来看。一方面，它确实回应了欧洲企业在 AI 安全采购中对数据本地化和合规性的真实需求；另一方面，它也可能是一个市场叙事，而非产品能力的直接证明。Cygrid 的竞品名单并未在本次来源中列明，但 TrustList 指出，非人类身份、令牌和代理权限恰好夹在两个成熟品类之间：身份管理软件和特权访问管理软件。TrustList 自己的目录中，身份管理类别有 7 个产品，特权访问管理类别有 16 个产品。Cygrid 的主张是，这两个品类都不观察身份在令牌有效之后做了什么。这个判断在逻辑上成立，但它同时意味着 Cygrid 必须说服企业，在已有 IAM 和 PAM 投资之外，再增加一个独立的强制层。
从投资逻辑看，Atlantic 普通合伙人 Marc-Olivier Lücke 的声明提供了领投方的判断框架：“Dmitry 和 Dekel 是经过验证的建设者，他们结合了深厚的网络安全经验和对企业需求的真实理解：阻止错误动作而不拖慢业务。AI 代理正在以比任何控制都快的速度扩大身份攻击面。智能驱动的强制是唯一可扩展的答案。”这段话是投资方的观点，而非独立验证的事实。它揭示了 Atlantic 下注的核心逻辑：不是赌 Cygrid 现有的客户规模，而是赌身份攻击面的结构性变化会迫使企业采用新的控制层。
266万欧元能买到什么：能力扩展与市场验证的双重任务
公司通稿称，本轮资金将用于扩展平台的强制管控能力、扩充团队，并在欧洲及更广范围推进市场推广。对于一个种子前轮项目，这三个方向都指向同一个核心问题：Cygrid 需要在资金耗尽前证明，企业愿意为“登录之后的强制”单独付费。
266万欧元的规模，在当前的欧洲种子前轮中属于中等偏上水平。它足以支撑一个小团队在 12 到 18 个月内完成产品迭代和早期销售，但不足以支撑大规模的市场推广或与成熟 IAM 厂商的正面渠道竞争。这意味着 Cygrid 的短期策略大概率会聚焦于设计伙伴的深度转化——把 19 家或 20 家设计伙伴中的更多企业从试点推向生产环境，并从中提取可复用的部署模式和付费意愿证据。
一个需要关注的问题是，Cygrid 的商业模式细节尚未披露。它是一家 B2B 安全平台，但具体如何收费——按身份数量、按连接器数量、按拦截动作量，还是按订阅席位——来源中没有说明。对于身份安全产品而言，定价模式直接影响部署门槛和扩展速度。按身份数量收费会随 AI 代理的激增而自然扩张，但也可能让客户在代理数量爆发时感到成本失控；按连接器收费则更可预测，但收入天花板更低。Cygrid 未披露这一关键信息，意味着其商业模式的可持续性仍是一个待验证假设。
金额口径冲突与单方信源：本次披露的验证边界
本次融资的公开信息存在一个明显的金额口径冲突。EU-Startups、Atlantic、TrustList、aipressroom 和 startup.eu 均写作 266万欧元，但 SignalBase 写作 300万美元。SignalBase 未说明其换算口径，也未提供汇率依据。按照 2026 年 10 月的常规汇率区间，266万欧元大致对应 280万美元至300万美元，但来源中没有明确给出这一等值，因此不能将其视为另一笔融资或对欧元金额的独立确认。正文与融资表采用多数来源一致的 266万欧元作为本轮总额。
更值得注意的验证边界来自 TrustList。该平台在报道中明确写道：“尚未独立核实。本轮信息基于 Cygrid 自身的发布，被阻止动作和公司数量的计数是其自己的数字；我们没有找到 Atlantic 的发布。”这意味着，尽管 Atlantic 的官方页面确实存在并发布了本轮信息，但 TrustList 在报道时未能找到该发布，因此选择将整条信息标注为未独立核实。这一标注本身是本次披露链条中少见的透明度信号，也提醒读者：目前关于 Cygrid 的所有运营数据——19 家或 20 家设计伙伴、6 家生产环境、2000 次拦截、100 项风险修复——都来自公司或投资方的单方口径，尚无第三方审计或独立验证。
从已披露的信息看，Cygrid 的产品方向与 AI 代理身份激增的趋势确实对齐。但“趋势对齐”不等于“产品已验证”。一家成立九个月的公司，拥有 19 到 20 家设计伙伴，其中 6 家进入生产环境，这个早期信号在种子前阶段不算弱，但也远未构成可规模化的商业证据。真正的验证点在于：这些设计伙伴中有多少会转化为付费客户，付费金额是否足以支撑一个独立的安全预算项目，以及 Cygrid 的强制层能否在不显著增加运维负担的前提下嵌入企业现有的身份栈。
风险不在技术叙事，而在采购决策的优先级
Cygrid 面临的最大风险，可能不是技术上的，而是采购决策上的。企业安全预算的分配逻辑通常是：先覆盖合规刚需，再覆盖已知攻击面，最后才考虑新兴威胁。Cygrid 的产品解决的是一个正在快速扩大、但尚未被大多数企业正式列入预算项目的问题。AI 代理身份安全在 2026 年仍处于“被讨论多、被采购少”的阶段。公司通稿引用的数据——82% 的检测不涉及恶意软件、80% 以上的财富 500 强已部署 AI 代理——试图证明问题的紧迫性，但这些数据本身并不自动转化为采购需求。
另一个结构性挑战来自现有供应商的响应速度。Cygrid 的差异化建立在“传统 IAM 不观察登录后的行为”这一判断上。但这个判断的有效期取决于大型 IAM 和 PAM 厂商多快会把类似的行为监控和代理强制能力纳入自己的产品线。如果 Okta、Microsoft Entra 或 CyberArk 在未来 12 到 18 个月内推出可比的 AI 代理行为控制功能，Cygrid 的窗口期将被大幅压缩。届时，它的“欧洲替代方案”定位可能成为更关键的差异化因素，但也可能不足以抵消大型平台的原生集成优势。
从团队背景看，Kharchenko 和 Paz 的组合在安全创业领域具有可信度：一个有创业公司退出经验，一个有深度安全研究背景。但种子前轮阶段的团队优势，只能降低执行风险，不能消除市场风险。Cygrid 需要在资金耗尽前完成从“设计伙伴”到“付费客户”的转化，并证明其强制层能够在不打断业务流的前提下持续产生价值。这两个目标同时推进的难度，远高于单独完成其中任何一个。
RecodeX 极客视：Cygrid 的故事在逻辑上是自洽的：AI 代理让身份数量爆炸，传统登录授权留下了一段行为控制的真空，而 Cygrid 试图用一个实时强制层填补这段真空。但自洽的逻辑和可验证的商业化之间，还隔着一条需要真金白银和真实客户来跨越的河。266万欧元买到的是一段验证窗口，而不是一个已被证明的市场。真正的看点不在它拦截了多少次高风险动作，而在有多少企业愿意为“登录之后的控制”单独开出一张发票。
信息来源
本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。