1. 链式反应：宣布完成数百万元人民币种子轮
投资方：微步在线、靖安科技
主要业务（中国：AI原生进攻性安全）
链式反应是AI原生进攻性安全公司，推出SaaS化AI自动化渗透系统「CYBER·AI黑客」，采用端到端智能体架构，模型在共享状态空间中自主搜索攻击路径，覆盖从信息收集到后渗透的完整攻击链路，实现全自动交付、低误报与可观测，并尝试以Token计费替代传统项目制交付；公司源自同名开源安全社区，其自动化扫描引擎gogo在GitHub获约2000 Stars。
2. Mave：宣布完成2800万美元A轮融资
投资方：由Red Dot Capital Partners领投，Lumir Growth Partners跟投
主要业务（以色列：AI智能体安全）
Mave是智能体安全运营平台，无需企业将数据集中入库，直接以各安全工具的原生语言跨现有安全栈查询，将证据关联为完整事件还原，分钟级完成100%告警调查，自动剔除误报、识别活跃攻击活动并按安全团队设定的规则执行经批准的响应动作。平台以微调小语言模型处理高吞吐任务、以大语言模型承担复杂推理，全程留痕可审计。
3. iVerify：宣布完成1700万美元融资
投资方：由Sands Capital、Entropy Ventures领投，NAventures、Morgan Stanley、United Airlines Ventures跟投
主要业务（美国：移动端EDR）
iVerify是移动端点检测与响应（EDR）服务商，基于操作系统遥测与行为检测识别iOS和Android设备上的恶意活动，弥补企业仅靠补丁和传统MDM无法判断设备是否已被攻陷的缺口，检测结果可接入Microsoft Intune、Cloudflare Zero Trust等条件访问体系。其威胁情报团队曾发现多起移动攻击事件，包括携带iOS内核漏洞的上架应用及首款可在iOS与Android间传播的零点击蠕虫式移动恶意软件。
4. Modelyo：宣布完成约1700万美元种子轮融资
投资方：由OlivTree领投，个人投资者参投
主要业务（以色列：零信任）
Modelyo是主权机密云平台服务商，融合机密计算、硬件级加密、计算环境持续密码学验证与零信任架构，使数据在第三方云上存储、传输乃至处理全程保持加密，客户自持加密密钥、云服务商无法接触数据内容，并以密码学证明替代对云厂商的单方信任。平台覆盖数据库、存储、通信、AI模型等托管服务。
5. Overwatch Data：宣布完成1500万美元A轮融资
投资方：由Mouro Capital领投，Visa Ventures、Capital One Ventures、PruVen Capital、New Era Capital Partners、Y Combinator跟投
主要业务（美国：威胁情报）
Overwatch Data是AI原生的威胁情报与风险运营平台，运用AI智能体从多源数据中采集攻击信号、过滤噪音并跨源关联，将调查推进至带证据支撑的处置建议，覆盖网络攻击、欺诈与金融犯罪场景，帮助安全与风险团队从事后人工分诊转向可规模化的主动运营，每次经确认的调查会沉淀进共享知识库持续提升系统效果。
6. Indurex：宣布完成700万欧元种子轮融资
投资方：由Contrarian Ventures领投，Axeleo Capital、Curiosity跟投
主要业务（荷兰：工控安全）
Indurex是工业网络安全公司，聚焦关键基础设施与工业运营中的网络物理系统安全。其SafeGuard AI平台采集分布式控制系统、安全仪表系统、过程历史数据库、告警管理系统及IT安全工具的数据，用AI识别工程配置变更、保护设定偏移与安全功能异常，将安全告警与背后物理过程关联，弥补传统OT安全只看网络流量的缺口，并支持IEC 62443、NIS2等工业安全合规，客户覆盖能源、制造、公用事业与数据中心运营商。
7. Asymptote Labs：宣布完成550万美元种子轮融资
投资方：由Tower Research Ventures领投，Lytical Ventures、1984 Ventures、South Park Commons跟投
主要业务（美国：AI智能体安全）
Asymptote Labs是企业AI智能体运行时可视与管控基础设施提供商，核心为开源遥测层Beacon：标准化采集Cursor、Codex、Claude Code等20余种智能体载体的活动数据，归一化为扩展OpenTelemetry标准的统一运行时数据模型。其商业化企业平台在此之上实时拦截智能体活动，在提示词与工具执行两级实施策略护栏，检测数据外泄、内部威胁与AI供应链风险，可在风险动作发生前予以阻断。
8. QuestorAI：宣布完成300万美元种子轮融资
投资方：由Paladin Capital Group领投，Denver Ventures跟投
主要业务（美国：应用安全）
QuestorAI是应用安全公司，在CI流水线内自动完成漏洞的发现、修复与验证：以确定性代码分析结合大语言模型评估漏洞可利用性，自动生成不改变软件行为的修复代码，替代人工分诊与工单流转，并支持本地化部署模型以保障客户源代码不出企业环境。
9. Cygrid：宣布完成266万欧元种子轮融资
投资方：由Atlantic领投，D11Z Ventures和个人投资者跟投
主要业务（德国：身份安全）
Cygrid是身份执行平台，将员工、服务账号、API密钥与AI智能体等全部身份映射进统一的身份智能图谱，持续评估风险并实时执行策略：可秒级吊销失效令牌、改写或阻断AI智能体的越权工具调用，弥补传统IAM只在登录时授权、对授权后行为无约束的缺口，已接入Google Workspace、Microsoft 365、GitHub、Slack等主流环境。
10. Sunnies：宣布完成5000万日元种子轮融资
投资方：HAKOBUNE、Hiroshima Venture Capital
主要业务（日本：智能体权限管控）
Sunnies是密码与访问管理服务商，运营Privaco平台，提供密码管理、通行密钥与身份安全服务，并新推出AI Workforce Control能力，将人类员工与AI智能体纳入同一平台统一管理：为每个智能体登记归属与角色、设定可访问服务与操作范围、敏感动作要求人工审批并留存操作日志。
11. ThreatBreaker：宣布完成20万美元种子轮融资
投资方：未披露
主要业务（美国：端点安全）
ThreatBreaker是AI原生的端点控制与防护平台，以单个轻量代理覆盖Windows、Linux、macOS终端，以及ARM64架构的边缘AI设备与物理隔离环境下的工业计算节点，在端点本地完成检测、取证与响应。平台将每次检测还原为攻击时间线、MITRE ATT&CK映射、风险评分与带证据链的取证包，响应按手册分为手动、仅通知、需审批与全自动四档，仅在客户设定的边界内自主执行遏制与清理；产品以多租户形态交付，通过MSSP、MSP及分销渠道销售。
12. CipherData：宣布完成种子轮融资，金额未披露
投资方：Kwangju Bank、Jeonbuk Bank、JB Woori Capital Company、JB Investment
主要业务（韩国：AIDR）
CipherData是AI安全运营公司，打造AI原生检测与响应（AIDR）平台，运用生成式AI自动化安全运营中心的告警分析与事件响应，可在5分钟内自主调查每条告警、以单个分析师的成本实现全天候覆盖，取代在旧架构上叠加AI助手式功能的传统SOC工具。
1. Cyberly：Aikido Security宣布收购Cyberly
主要业务（波兰：人因风险管理）
Cyberly是AI驱动的人因风险管理平台，通过还原真实攻击场景的钓鱼邮件、深度伪造语音、短信等多步攻击模拟测试员工安全意识，结合角色化培训提升防护能力，同时提供企业AI工具使用可见性管理。
2. OutKept：Aikido Security宣布收购OutKept
主要业务（比利时：邮件安全）
OutKept是邮件安全与钓鱼意识培训平台，可检测并清除绕过原生邮件过滤的网络钓鱼与商业邮件入侵攻击，提供覆盖深度伪造语音、短信、二维码等多渠道的模拟演练与安全意识培训。
3. Business Cyber Security Solutions：Forte Technologies宣布收购Business Cyber Security Solutions
主要业务（美国：MSSP）
BCSS是面向托管服务商（MSP）的网络安全与合规服务公司，提供虚拟CISO、托管安全运营、威胁检测与响应、漏洞评估，以及面向HIPAA、PCI、CMMC、NIST等框架的合规支持，以白标交付模式帮助MSP在不扩充自有团队的情况下向客户交付安全与合规服务。
4. CloudWave：Tegria宣布收购CloudWave
主要业务（美国：医疗行业网络安全）
CloudWave是专注医疗行业的网络安全、云托管与托管IT服务商，为社区医院、医疗系统及专科医疗机构提供安全托管、IT运维与7×24小时威胁检测响应，依托专属医疗安全运营中心持续监测入侵行为与异常活动，保护关键临床应用与医疗数据。
5. Nethive：Bregal Milestone宣布收购Nethive多数股权
主要业务（意大利：安全服务）
Nethive是意大利网络安全服务与软件提供商，提供托管安全服务、专业安全咨询、技术转售及自研电信级软件，其中HiveFlow支持电信运营商交付网络级安全服务，X-Suite用于复杂网络基础设施的监测与日志管理，服务电信、能源、医疗、工业与公共管理部门。
1. 安恒信息（688023.SH）
公司发布《关于实施回购股份注销暨股份变动的公告》。公司注销回购专用证券账户中的212,041股已回购股份，占注销前总股本102,175,143股的0.21%，注销完成后总股本由102,175,143股变更为101,963,102股，注册资本由102,175,143元相应变更为101,963,102元，注销日期为2026年10月29日。本次回购的212,041股源于公司2023年7月28日董事会审议通过的2023年第二期集中竞价回购方案（回购价格不超过180.00元/股，资金总额3000万至6000万元），该方案于2024年1月25日实施完毕，实际回购股份212,041股，回购价格区间为77.20至166.50元/股，回购均价146.31元/股，成交总金额31,024,349.27元（不含交易费用）。公司分别于2026年8月25日、9月11日召开第三届董事会第二十四次会议和2026年第三次临时股东会，审议通过将上述回购股份用途由“用于员工持股计划或股权激励”变更为“用于注销并变更公司注册资本”，并于9月12日披露通知债权人公告，45日债权申报期内未收到任何债权人要求提前清偿债务或提供担保的通知。公司表示，本次注销不会对财务状况、经营成果、债务履行能力及持续经营能力产生重大影响，控股股东及实际控制人不变，不影响上市地位。
中央网络安全和信息化委员会印发《国家信息化"十五五"规划》，《规划》依据《中华人民共和国国民经济和社会发展第十五个五年规划纲要》和网络强国建设有关部署制定，提出到2030年"网络安全保障坚实有力，法规标准体系更加完善"的目标，并按"建设三个体系、提升五个水平、夯实两个支撑"的总体布局，部署10个方面25项重点任务。与网络安全直接相关的内容集中在安全保障与法规标准两部分：一是强化新技术新应用安全保障，推动网络安全技术创新和产业发展、鼓励发展安全可靠的信息产品和服务，健全人工智能敏捷治理机制、加强人工智能密码防护体系建设，优化生成式人工智能备案机制、建立重点领域应用安全风险评估制度，完善智能体、端侧大模型、拟人化互动服务等新形态的评估备案，推进基于大模型的漏洞挖掘与防护技术研发应用，加强卫星互联网网络安全风险防范，增强智能网联汽车安全风险应对能力；二是提升数据安全和个人信息保护水平，加强重点行业数据分类分级管理，深化区块链、隐私保护计算等技术在数据流通交易中的应用，强化数据安全密码保护，高效实施数据出境安全评估、个人信息出境标准合同、个人信息出境认证等制度，推广国家网络身份认证公共服务、促进分布式数字身份互通互认应用，加强智能设备个人信息保护检测评估并强化生物特征信息的技术应用管理，同时设置"数据跨境流动便利化提升行动"专栏，组织重点行业制定数据跨境流动合规指引、支持自由贸易试验区制定发布数据出境负面清单、建设网络数据安全合规实验平台；三是完善网络领域立法，推进人工智能、数字经济、电信、网络犯罪防治、反网络暴力等基础性立法，强化无人驾驶、低空经济等新兴领域立法研究，健全网络安全、数据安全、个人信息保护、信息化发展等领域法规体系，并聚焦人工智能、个人信息保护、网络生治理等热点问题研究发布司法解释。
《网安行业深度观察系列》 - 安全419
https://mp.weixin.qq.com/s/epBEgmrZu64LLhWPZkUutw
<<左右滑动查看更多>>
<<左右滑动查看更多>>
往期推荐
推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
