2026年值得关注的12家Agentic AI安全初创公司

摘要：聚焦AI代理身份治理与安全运营自动化。

虽然科技初创公司的信条历来是快速行动以颠覆不够灵活的玩家，但AI的到来已将典型的初创公司时间表推向了超速状态。

这种动态在安全领域或许体现得最为明显，随着Agentic AI的推动，大量新的网络安全初创公司在极短的时间内涌入市场。

以下是2026年值得了解的12家agentic AI初创公司。

Aembit

Aembit最近推出了其针对Agentic AI的身份与访问管理产品，旨在实现对AI代理访问策略的强制执行。此举扩展了其Aembit Workload IAM平台，以提供对AI代理能够访问的内容以及访问的条件和问责制的控制。关键能力包括为每个代理提供其自己的、可关联到人类身份的已验证身份，以及用于控制代理如何通过模型上下文协议（MCP）连接的MCP身份网关。

Aurascape

Aurascape最近宣布推出一款新工具，用于解决与模型上下文协议（MCP）相关的巨大agentic安全缺口。该公司表示，新的零绕过MCP网关与Aurascape的AI代理协同工作，能够实现对可信工具使用的治理，并识别与MCP相关的高风险活动。此外，Aurascape的零绕过MCP网关具有在代理交互期间降低绕过风险的能力，为“保护企业购买的AI代理和保护企业构建的AI代理”提供了一个单一平台。

Command Zero

Command Zero提供了一个agentic驱动的平台，旨在充当安全运营中心（SOC）的操作系统，并为告警分类和调查等关键任务提供自动化，人力驱动的响应无法跟上机器驱动的攻击，通过Command Zero能够对所有告警进行分类和优先级排序的代理，使人类安全分析师能够达到更高的效率和生产力水平。

Dropzone AI

Dropzone AI提供了一种完全由AI驱动的方法来处理SOC中的告警过载——无需人类分析师即可提供更好的安全结果。据称，Dropzone最大的差异化在于提供了一种“纯软件”的方法来使用其AI SOC分析师平台处理告警。与依赖人类的方法相比，其提供了显著改进的一致性、可扩展性和透明度。

Mondoo

今年3月，Mondoo推出了其新的Agentic托管漏洞服务，该服务通过人类专家和agentic能力的结合，提供“完全优化”的漏洞管理程序。据这家初创公司称，该产品分析来自Mondoo平台的数据，并提供漏洞监控和优先级排序以及修复指导和报告。

Nagomi Security

今年3月，Nagomi Security推出了所谓的一种新“运营模式”，旨在借助agentic能力取代当前的暴露管理方法。新模式——Agentic Exposure Ops——提供了能够“评估跨漏洞、错误配置、威胁、控制和资产的暴露情况”的AI代理，最终确定哪些漏洞可能构成实际风险。Nagomi表示，该产品还在持续运行，以验证在IT环境变化时修复措施是否仍然有效。

Noma Security

Noma Security提供了其所谓的“统一”AI代理安全平台，具备持续发现、治理和保护AI及代理的能力。据该公司称，该平台通过自动发现AI应用和代理的构建位置，以及确定它们可以访问哪些数据和系统，提供完整的AI资产清点。Noma表示，其他关键能力包括AI安全态势管理和风险优先级排序，以及AI运行时保护。

Operant AI

在今年的RSAC大会上，Operant AI发起了一项旨在将AI和代理的安全能力直接嵌入到AI推理基础设施中的计划。这项名为AI基础设施生态系统合作伙伴计划的举措将涉及与顶级AI基础设施公司合作，将Operant针对AI和agentic的运行时防御能力“直接嵌入到推理堆栈中”。

Prophet Security

通过其Agentic AI SOC平台，Prophet Security提供了一系列能力，包括通过其Prophet AI SOC分析师进行的自主分类、调查和响应。该平台的主要新增功能包括推出主动威胁狩猎（通过Prophet AI Threat Hunter）以及用于遥测分析和检测调优的Prophet AI检测顾问。今年2月，这家初创公司宣布通过Amex Ventures和Citi Ventures的战略投资筹集了一笔未披露金额的资金。

Sublime Security

Sublime Security提供了一个用于agentic电子邮件安全的平台，利用AI代理自动化威胁分类并快速为收件箱部署更新的防御措施。该公司的AI代理包括一个自主安全分析师，可提供对电子邮件威胁的自动调查和分类。Sublime Security还提供其自主检测工程师代理，该代理能够“在数小时内提供新的、量身定制的防御措施来应对新型威胁”。

Vorlon

Vorlon在三月的RSAC大会上扩展了其Agentic生态系统安全平台，推出了两款新产品以增强基于代理的取证和协调响应。这家初创公司表示，新的AI代理飞行记录器利用Vorlon的DataMatrix仿真技术，持续捕获所有代理在应用和系统上操作行为的审计追踪。同时，据该公司称，Vorlon的新AI代理行动中心将优先级发现结果路由给合适的人类工作人员或系统，同时还提供逐步修复指导。

Zafran Security

在三月的RSAC大会上，Zafran Security通过推出Zafran暴露网关，发布了其新的AI代理安全控制平面。该产品提供了一个集中式界面，允许所有代理获得“丰富的暴露上下文、范围限定的访问权限和可审计的操作路径”。该公司表示，该网关使组织能够在保持安全和治理的同时，使AI代理可投入运营。拥有正确的网关并能够负责任且安全地启用代理非常重要。