HiddenLayer 完成 1 億美元 B 輪融資：AI 原生安全正式自成一個市場

2026 年 9 月 2 日，HiddenLayer——這家自稱為代理式（agentic）、生成式與預測式 AI 應用安全領導者的奧斯汀公司——宣布完成 1 億美元 B 輪融資，由 Delta-v Capital 領投，Ten Eleven Ventures、Morgan Stanley、M12（微軟創投）與 Booz Allen Ventures 跟投。距離該公司 2023 年 9 月的 5,000 萬美元 A 輪約三年，這一輪融資標誌著一個轉折點：「AI 安全」不再是網路安全裡的一個利基，而已自成一條獨立的預算科目。

融資背後的數字

這筆資金有著在任何市場都罕見的成長曲線支撐。據公司披露，HiddenLayer 的年經常性收入（ARR）在過去一年成長超過 10 倍，已跨入「數千萬美元」量級——且超過 90% 的成長來自新客戶，而非既有客戶的擴編。一年內簽下超過 50 家新平台客戶，橫跨證券經紀、銀行、保險、會計、政府、科技、IT 服務、製藥、航空，以及美國國防與情報體系。國際市場方面，客戶名單新增了全球最大製藥公司之一，以及多家高階汽車品牌。

最引人注目的披露或許是這一條：HiddenLayer 表示正支援某前沿模型供應商、保護其超過 7 億週活躍用戶。對一家 2022 年由 Cylance 前研究員創立的新創而言，被嵌入前沿實驗室消費級產品的安全基礎設施，是金錢難以直接買到的背書。

研究實力也撐起商業故事。HiddenLayer 團隊持有39 項已核准專利與 65 項申請中專利，涵蓋對抗性偵測、模型保護與 AI 威脅分析，並開發出第一套完整的對抗性提示工程（Adversarial Prompt Engineering, APE）分類法。其研究人員參與 CISA/JCDC、MITRE、NIST、OWASP 與 OpenSSF 等組織的工作；公司發布的《2026 AI 威脅態勢報告》指出，96% 的組織已將 AI 視為核心營運關鍵，但近三分之一無法確定自己是否曾遭遇 AI 相關資安事件。

為什麼錢要投向代理

公司表示，資金將沿三條戰線深化企業平台，而三條路都指向同一個方向：代理式 AI。

核心是代理執行期安全（Agentic Runtime Security）——對 AI 代理在生產環境中的行為提供可視性，在操弄、工具濫用與未授權行為發生當下即時標記並阻擋。最新的延伸產品 Agent Harness Security 於 2026 年 8 月 3 日推出，本身便值得一書。它直接整合進每個編程代理的原生掛鉤（hook）介面，在提示注入、敏感資料外洩與危險指令執行發生的當下偵測並阻止——在編程代理讀程式碼、執行指令、修改檔案、準備 pull request 的全程提供保護。

威脅模型具體而非空談。現代編程代理早已超越自動補全：它們執行 shell 指令、修改儲存庫、安裝相依套件，並依據來自檔案、工具輸出與外部來源的上下文行動。這讓每台開發者機器都成為 AI 執行環境——藏在 README 裡的提示注入、或被下毒的工具回應，都能把開發者的合法權限轉換成攻擊路徑。Gartner 的預測——到 2028 年 90% 的企業軟體工程師將使用 AI 程式碼助手，遠高於 2024 年初的不到 14%——意味著這個攻擊面正以年為單位複合擴大。

HiddenLayer 做法的差異化在於執行策略。相較於會中斷長時間 CI/CD 流程、逼人類介入的「純阻擋」控制，Agent Harness Security 採用內容塑形（content shaping）：在機密接觸模型前先行遮蔽、以矯正上下文引導代理遠離被下毒的工具回應，讓代理安全地繼續任務。安全團隊能取得報告，了解每個代理平台啟用了哪些控制、各自支援的強制等級——這等於承認每種 harness 暴露的掛鉤各不相同，「實際被強制執行了什麼」必須攤在陽光下。

投資人的邏輯

Delta-v Capital 合夥人 Dan Williams 把論點說得直白：「傳統安全工具是為程式碼與基礎設施打造的，不是為那些可以被下毒、被劫持、或透過自身輸入被操弄的模型。」該公司的判斷是，HiddenLayer 從零打造了一個覆蓋 AI 完整生命週期的平台——「從核心的模型，到疊在其上的代理系統，再到未來無論什麼架構」。

Ten Eleven Ventures 共同創辦人兼合夥人 Mark Hatfield 補上預算動力學的論證：「企業不會在問題不緊急時以這種速度移轉預算。HiddenLayer 過去一年在國防、金融服務與一些最敏感 AI 部署中的成長，證明安全團隊已經得出結論：AI 需要屬於自己的防護類別。」Morgan Stanley 戰略投資主管 Zheng Wang 則強調合規角度——一個 enabling 合規 AI 導入的端到端平台。

這輪融資的戰略投資人訊號也值得注意。M12 與 Booz Allen Ventures 讓微軟創投與一家國防情報顧問公司明確站隊，Morgan Stanley 的參與則暗示金融服務業的需求正在拉動市場。

HiddenLayer 同時在強化經營團隊，近期任命 Mike Gesnaldo 為營收長（CRO），並規劃更多高階人力，以深化通路合作、跟上企業客戶需求，並從歐洲與更廣的 EMEA 地區開始推進國際市場。

市場脈絡：一個品類正在即時成形

這輪 B 融資落在 AI 安全凝聚為獨立市場的證據群之中。就在同一天，Google 透過新的 Fairwind 計畫向受信任防禦者交付 Gemini 3.8 Flash Cyber；Anthropic 將 Claude 的浮水印偵測開放給監管機關與媒體；CrowdStrike 的 SafeMind 以紅藍雙 AI 模型互相獵殺的演訓登上頭條；Palo Alto Networks 以 5 億美元收購代理安全公司 Console；OpenAI 總裁也持續呼籲企業加速強化 AI 安全防禦。

HiddenLayer 的主張——「沒有端到端的 AI 原生安全，就沒有可信賴的 AI」，因為信任「必須在執行期被持續測試與證明」——正從單一廠商的推銷話術，轉變為產業共識。該公司早在多數企業意識到急迫性之前，就以防護 MITRE ATLAS 所列 64 種攻擊手法（含模型竊取、資料下毒與對抗性規避）立論。

後續觀察

三個開放問題將決定這輪融資事後看來是否具有先見之明。其一，微軟、Palo Alto Networks、CrowdStrike、Google 等在位者會選擇自建、收購還是合作切入代理執行期安全，速度多快。其二，監管（歐盟 AI 法案的義務、持續演進的美國框架）是否會把安全支出從「審慎」變成「強制」，進一步加速品類成長。其三，編程代理的安全防護是否會成為整個平台的楔子產品——就像端點安全曾經是更廣企業安全套件的錨點一樣。

已經清楚的是，這 1 億美元背後的押注不再是逆勢觀點：當自主系統以越來越少的人類監督撰寫、審查並交付生產程式碼，安全層就必須與它們同處迴路之內——看代理所看、塑形其推理所據、擋下其不該做之事。HiddenLayer 現在有了在企業規模上論證這件事的資本。