在AI模型这件事上，安全一直是事后才被想起的——智能体入侵组织与个人、以及智能体"失控"酿成安全事故的案例不断增多，就是最直接的证据。而这恰恰给企业留出了提供新方案的机会。

对于网络安全投资人和加速器高管来说，这种局面不该让人意外。

"一方面，能力越来越强的智能体正在用富有创意、有时出人意料的方式达成目标，我们不该为此感到惊讶，"Merlin Group首席战略官Matt Hartman表示。"另一方面，我们不能把有害行为当成不可避免、无法管理的事。"

同样的剧情在每一项新兴技术上都上演过，从笔记本电脑到云，微软旗下M12风投基金管理合伙人Todd Graham说。

"每一次我们搭起一层新基础设施，都顺手把安全给忘了，"Graham说。

早期安全公司的机会就在这里。

"如果笔记本电脑默认就是安全的，就不会有CrowdStrike，"Graham说。"如果云默认就是安全的，就不会有Wiz。如果身份默认就是安全的，就不会有一堆Active Directory插件和Okta。"

在AI安全这件事上，"很多船都会随着这波潮水一起升起，"他补充说。

AI的不同之处在于模型推进的速度。企业用数年时间接纳云技术，如今却全速把智能体和其它AI工具搬进生产环境，让它们访问最核心的业务数据和应用。可它们并没有真正掌握如何管理、保护，甚至如何识别那些已经在自家系统里四处游走的智能体。

"这是逐月发生的转变，考虑到市场的变化速度，这个问题以相当戏剧性的方式爆发出来，我一点都不意外，"Graham说。"已经发生的事件——我不为它们辩护，但应该是一记警钟。这是我们必须把安全塞进去的时刻，而我们只能塞得更快。"

"船会随潮水升起"

Hartman在美国联邦网络安全领域有很长一段职业生涯，包括在美国网络安全与基础设施安全局担任高级职务，之后加入Merlin。在私营部门的角色里，他负责判断集团要投哪些早期到成长期的网络安全公司，随后与这些公司合作，把技术规模化推向政府、关键基础设施以及其它高度受监管的市场。

"我们特别关注治理智能体行为的那层安全：非人类角色的身份、对它们能访问什么、能做什么的清晰边界，以及代表机构采取行动的审计轨迹，"他说。"机构不只是在问怎么用上智能体，它们还在问怎么约束智能体，并证明它周二凌晨两点到底干了什么。"

不过，尽管"机会巨大"，创业公司的创始人不能只做一个智能体AI安全产品。"AI让做产品的速度和成本都前所未有地优化，所以差异化的门槛一直在抬高，"Hartman说。"当构建技术的成本下降，价值就转移到差异化的能力，以及把它推向市场的能力上。两样都能做到的创始人，才真正有机会定义这个品类。"

Graham同样表示，最终用户在寻找智能体身份与治理类产品——"我真心相信有人会做出下一个Okta，就像SaaS催生了Okta一样"——但他也看到不少创始人"想得太小"。

"我看到很多公司在解决难题的一小块，"Graham说。"现实是，如果我是《财富》500强企业的CISO，我绝不可能为了做一件事去买15样东西。看看我们用了很久的人类身份技术栈，它有治理、有访问控制、有授权、有访问。对智能体来说，必须有人拿一套把所有事都做完的方案来找我们。"

智能体身份是下一个独角兽

但在非人类身份这件事上，这个要求又大又难。服务账号至今仍是黑客的头号目标，因为它们通常拥有高权限、密码永不过期。保住这些非人类账号，仍然让安全团队头疼——而这还是在智能体入场之前。

除智能体身份外，AI端点安全——可以理解为"AI界的CrowdStrike"——是另一个适合有创意创业公司的领域，Graham说。

他说如果自己是创始人，会亲自去做这个挑战，但他已被禁止再创办公司，所以这事不会发生。

"如果你出了数据泄露，知道自己要被拉到国会面前解释为什么没开杀毒软件，或者为什么没上EDR，你很快就会把AI端点加进那个清单，"Graham说。"这感觉是个非常热门的领域，而且仍然足够早，如果有人想做一个高质量的方案的话。"

他补充说，现有的端点与杀毒厂商"绝对会"打造产品填补这个空白。"但这确实又像是一个颠覆将至的时刻，对所有人都是，尤其是那些已有既定方向要去做的人。"

Graham承认，他对近期AI智能体在真实世界中的不良行为感到"担忧"。"如果放任不管，如果让它自作主张，我非常担心这件事的终点在哪里，"他说。

不过他也"感到安慰"，因为类似的场景他见过——安全总是拼命追赶基础设施的发展。Graham还对Anthropic CEO Dario Amodei那篇如今颇有名气的《We Must Pace the Frontier》文章感到"惊喜"。

"我不抱那种愤世嫉俗的看法，认为这是什么绕开反垄断的宏大阴谋，"他表示。

"我坚信AI是个了不起的工具，会从根本上让很多人的生活变得更好。但我们现在就必须下功夫，"Graham说。"我们已经把安全这个罐子在路上踢得够久了，现在得把它解决掉。"