專攻 AI 安全的美國公司 HiddenLayer 完成 1 億美元（約 156 億日圓）的 B 輪募資。本輪由 Delta-v Capital 領投，微軟旗下創投基金 M12 與摩根士丹利也在名單之中。資金用途被擺在最前面的，是擴充一套能在 AI 編碼代理執行過程中持續監看、必要時當場中止的機制。
※1 美元 = 156 日圓（截至 2026 年 9 月上旬）
累計募資額突破 1.55 億美元
HiddenLayer 成立於 2022 年，總部設在美國德州奧斯汀。本輪之後，累計募資額超過 1.55 億美元（約 242 億日圓）。前一輪 A 輪為 5000 萬美元（約 78 億日圓），等於這一輪的金額已經超過此前募得的總和。
投資方的組成相當有特色。除了領投的 Delta-v Capital，還有 Booz Allen Ventures、微軟的 M12、摩根士丹利以及 Ten Eleven Ventures。一家與國防及情報領域關係緊密的顧問系基金、一家金融巨頭、一家雲端業者的投資部門並列出現，本身就說明了這家公司的客戶分布在哪裡。
共同創辦人兼執行長 Chris Sestito 表示，早在多數機構意識到急迫性之前，公司就已經著手推動企業安全地使用 AI；隨著代理型 AI 成為企業運作的核心，這輪資金將用於持續擴充團隊與平台。
要保護的對象是 AI 本身
該平台針對保護 AI 系統提供了一整套功能：盤點組織內部究竟存在哪些模型與代理的資產探索，檢查外部模型與資料流入路徑的 AI 供應鏈安全，透過模擬實際攻擊尋找弱點的攻擊模擬，以及監看正式環境中實際行為的執行時防護。
涵蓋範圍不限於生成式 AI。預測模型與代理的整個生命週期都在範圍內，模型本體的保護與智慧財產外流的防範同樣包含在內。傳統資安產品看的是應用程式與網路，而 HiddenLayer 把位置放在模型與代理這一層。
編碼代理過去不在監看範圍內
這次募資點名要強化的方向，是 AI 編碼代理的防護。公司已在 8 月 3 日發表 Agent Harness Security，作為執行時防護模組的延伸。
這項功能會直接嵌入各編碼代理原生的掛勾介面，也就是代理工作流程內部預留的介入點。提示注入、機敏資訊外洩、危險指令執行都會在發生的當下被偵測並攔阻。它可以在模型看到之前先把機敏資訊遮蔽，將代理從遭汙染的工具回應中引開，並在危險操作執行前將其停住。
從資安團隊的角度來看，提示詞、工具呼叫、Shell 指令、檔案編輯、程式碼儲存庫操作會被集中呈現。人工審查被略過、程式碼直接寫完並出貨的比例越高，事後還原經過的需求就越強。研究機構 Gartner 預測，到 2028 年企業軟體工程師中將有 90% 使用 AI 程式碼助理，而 2024 年初這個比例還不到 14%。需要被監看的面，幾年內就會快速擴大。
早期數字已經公開
營運面也揭露了幾個數字。年度經常性收入（ARR）在過去 12 個月成長超過 10 倍，淨新增客戶超過 50 家，分布在銀行、保險、製藥、航空，以及美國的國防與情報體系。
技術面，公司已取得 39 項專利，另有 65 項申請中，涵蓋對抗式輸入偵測、模型保護與 AI 威脅分析。對一家 2022 年成立的公司而言累積不算薄，看得出在研究人力上的持續投入。
不過估值與營收的絕對數字並未公開。10 倍這個成長率，若起點夠小其實不難達成。真正的評價，恐怕要等到代理型 AI 全面落地之後，看續約率才會定下來。
執行時正在成為主戰場
過去的 AI 安全重心放在部署前的檢查：模型有沒有問題、訓練資料有沒有被下毒，發布前先確認一遍。代理打破了這個模式。它會依自己的判斷使用被交付的工具，並根據從環境接收到的文字決定下一步動作。光靠事前檢查，無法保證它跑起來之後的行為。
HiddenLayer 把資金投向執行時的可視化與攔阻，正是順著這個結構性變化。同類產品正在增加，審查代理行為、或在發布前先攔下的服務，近幾個月接連取得資金。在防護對象正從模型轉向代理行為本身這一點上，產業方向已經趨於一致。
總結
HiddenLayer 完成 1 億美元的 B 輪募資，累計募資額突破 1.55 億美元。投資方中出現 Booz Allen Ventures 與微軟的 M12，資金主要投入 AI 編碼代理的執行時防護。8 月發表的 Agent Harness Security 嵌入代理本身的工作流程，在提示注入與危險指令發生的當場將其攔下。估值與營收仍未公開，但從這輪募資的內容可以清楚看出：AI 安全的主戰場，正從部署前的檢查轉向執行過程中的監看。
