HiddenLayer融资1亿美元：AI安全预算开始追着代理运行时走

HiddenLayer的2026年9月2日融资公告 确认，公司在美国奥斯汀完成1亿美元B轮融资，由Delta-v Capital领投，Ten Eleven Ventures、Morgan Stanley、微软旗下M12和Booz Allen Ventures参投。资金将用于深化企业平台，重点扩展Agentic Runtime Security，以及保护自主编程代理的Agent Harness Security。

SecurityWeek的独立报道 确认了融资规模、投资方和产品方向，并称本轮完成后HiddenLayer累计融资额超过1.55亿美元。与此同时，TechCrunch对联合创始人兼CEO Chris Sestito的采访报道 披露，公司年度经常性收入过去一年增长超过10倍，已进入数千万美元区间，超过90%的增量来自新客户；报道援引Gartner估算，企业2026年保护AI工具的支出将达28.3亿美元，同比增长83%，2027年接近47.8亿美元。

融资重点已经推进到代理执行阶段

本轮资金的指向表明，企业AI安全采购正在从模型上线前的检查延伸到生产环境中的持续控制。代理不只生成文字或代码，还可能访问企业业务系统、代码仓库、浏览器和部署工具；风险因而从“回答是否安全”扩展到“实际执行了什么”。

Agentic Runtime Security覆盖代理运行期间的行为可见性、异常识别和执行控制，目标包括发现代理操纵、工具滥用及未授权动作。Agent Harness Security把控制点进一步放到自主编程代理周围，关注代码编写、审查和交付过程中出现的提示注入、敏感信息暴露与不安全命令。

因此，标题中的“预算追着代理运行时走”并不意味着企业会用这类产品替代云安全、身份安全或应用安全。更准确的变化是：当AI开始调用工具并影响真实业务流程，运行阶段出现了一组传统防线无法单独解释的风险，也形成了可被独立采购的安全需求。

产品能力对应模型、代理、工具和代码四层风险

从企业部署链条看，HiddenLayer的产品可以映射到四个风险位置。这不是四个彼此割裂的市场，而是模型进入环境、代理作出决策、工具执行动作以及代码进入交付流程的一条连续链路。

• 模型层：模型及相关制品进入企业环境前，需要检查恶意内容、漏洞和文件真实性。供应链扫描解决的是“准备部署的模型是否可信”。
• 代理层：推理开始后，防护对象转为代理是否受到提示注入或操纵，以及实际行为是否偏离预定任务。
• 工具层：代理连接插件、外部服务和企业系统后，安全控制需要识别恶意调用、权限越界及未经授权的操作。
• 代码交付层：能够编写、审查或提交代码的代理可能把风险直接带入软件流程，控制点必须覆盖命令执行和交付前阻断。

供应链扫描与运行时防护的核心区别是发生时间。前者在部署前检查模型和AI制品，后者处理上线后不断变化的输入、工具组合、权限使用与执行结果；攻击模拟用于主动暴露弱点，资产发现则用于确定企业环境中有哪些AI系统需要纳入治理。

这套能力与传统云安全存在交集，但边界并不相同。云平台及既有安全产品通常以基础设施、身份、工作负载和访问控制为中心；HiddenLayer试图增加对模型文件结构、代理行为语义和工具执行链的识别。两者最终仍需在策略、告警和阻断流程中衔接，而不是形成互不相通的安全栈。

收入增速证明需求存在，但赛道尚未定型

上述ARR增速和收入区间说明，HiddenLayer已经获得一批愿意为AI专用防护付费的企业客户。不过，这些经营数字来自管理层口径，公司没有公开经审计收入、净收入留存率、合同期限、毛利率或客户集中度，因此还不能判断续约质量和单位经济性。

绝大部分增长来自新客户，也意味着当前扩张主要由新增采购推动，而不是已经公开验证的老客户续约与增购。金融服务和开发AI产品的大型科技企业是其主要客户垂直领域，公司还进入美国国防及情报相关场景，但各行业合同规模、部署深度和不同模块的收入占比仍不透明。

市场支出预测提供了需求侧证据，却不能直接视为代理运行时安全的市场规模。“保护AI工具”涵盖模型、应用、信息治理、供应链和运行时控制等多个类别，口径明显宽于HiddenLayer本轮重点扩展的产品。只有更多企业从试点转向持续采购，并形成可观察的续约和扩容，这条赛道才算真正建立。

竞争壁垒最终要由检测表现验证

把资产发现、供应链安全、攻击模拟和运行时防护放入同一平台，能够覆盖AI系统的多个阶段，但功能覆盖面本身并不是不可复制的壁垒。大型云平台可以把发现、身份和策略控制整合进现有服务，传统安全厂商及其他AI安全初创公司也在进入相邻市场。

更关键的差异将来自代理操纵、恶意工具调用和模型供应链异常的检测质量，以及相同能力能否适配不同模型、代理框架和企业环境。HiddenLayer拥有专利与对抗性AI研究资产，但外界仍缺少误报率、漏报率、阻断延迟和生产覆盖范围等可比较指标，无法判断这些资产能否持续转化为产品优势。

目前可以确定的是，HiddenLayer已经获得新的大额资本支持，并把代理运行时与自主编程代理防护列为扩展重点；经营增速与整体市场预期也显示企业需求正在形成。接下来需要观察的，是客户能否持续续约并扩大部署，以及云平台捆绑相邻能力后，HiddenLayer能否保持检测差异、增长速度和定价权。