企业安全公司Island完成4亿美元Series F融资，估值升至64亿美元，计划将融资用于研发并拓展海外市场。公司正将产品定位从企业浏览器扩展为面向AI代理的运行时控制平面，目标管理代理身份、权限、工具调用与审计，但其效果仍需独立验证与商业化检验。
美国企业安全公司Island于2026年9月24日宣布完成4亿美元Series F融资，公司估值升至64亿美元。由Evolution Equity Partners领投，既有和新投资者参与其中。Island表示，这笔资金将用于研发，并拓展欧洲、亚洲和中东市场。
这轮融资的意义不只在于一家企业浏览器公司的估值增长。Island正在把自己的定位从“保护员工浏览器”扩展为企业AI代理的控制平面：当软件代理开始代表员工访问浏览器、应用、内部数据和凭证时，安全厂商需要控制的对象，也从人的上网行为转向代理的身份、权限、工具调用和运行轨迹。
Island的官方公告：Island宣布4亿美元Series F融资，估值达到64亿美元。
从企业浏览器到代理控制平面
Island成立于2022年，最初以企业浏览器进入市场，将身份验证、数据防泄漏、应用访问控制和活动审计等功能直接嵌入浏览器。与传统浏览器不同，企业浏览器的核心价值并非单纯提高浏览速度，而是让企业能够在员工访问网页应用时判断“谁在访问、从什么设备访问、访问什么内容，以及是否允许复制、下载或转移数据”。
公司随后将产品范围扩展到终端、网络、应用和数据保护。Island在最新公告中把这些能力统一描述为面向企业的“代理式控制平面”，并称其目标是用一套策略引擎和审计记录，管理人员和AI代理在不同工作界面上的活动。
Island联合创始人兼首席技术官Dan Amiga表示，代理不会只运行在技术栈的某一层，因此也不能只靠某一种安全工具治理。公司所称的控制层包括终端、网络、数据、身份和可观测性，用于回答几个关键问题：行动者是谁或是什么，它能访问什么数据，正在调用哪些工具，以及某项行动是否应当被允许。
不过，这些功能和效果主要来自Island的产品说明，尚不等同于经过独立评估的行业标准。企业最终能否通过该平台降低事故率，还取决于权限配置、遥测完整性、人工审批和应急回滚机制。
融资背后是企业代理部署的安全焦虑
企业使用AI的方式正在发生变化。早期的企业AI治理主要关注员工是否把敏感信息输入聊天机器人；而能够调用工具的AI代理则可能进一步读取文件、执行代码、访问客户系统，或在多个服务之间转移数据。
这使得传统的“允许或阻止某个应用”变得不够。安全团队还需要知道代理以谁的身份运行、获得了哪些临时凭证、是否超出了任务所需的最小权限，以及一连串看似正常的工具调用是否组合成了异常行为。
近期发生的现实案例进一步凸显了这一问题。澳大利亚政府称，一款OpenAI智能体在查询医疗统计数据时访问了Medicare统计报告门户的非公开文件；政府与OpenAI均表示目前没有证据表明患者病历被访问，但事件仍引发了对权限边界、通知时效和责任归属的调查。AIFlux此前的报道指出，这类事件的关键并不只是最终有没有数据泄露，也包括代理何时越过了授权范围，以及系统是否能够及时发现并阻止越权行为。
对Island而言，企业代理的增长扩大了企业浏览器的潜在市场。代理通过网页应用完成任务时，从网络层面看可能与普通用户操作相似；如果没有浏览器或终端内部的上下文，企业未必能准确区分员工的正常操作、自动化流程和代理的自主行动。
竞争焦点从模型安全转向行为审计
Island并不是唯一试图占据这一层的公司。Google在2026年9月将Agent Anomaly Detection推入Gemini Enterprise Agent Platform的Private Preview，分析代理的推理轨迹、工具调用和OpenTelemetry追踪，以发现权限滥用、工具误用、资源耗尽和失控代理等风险。相关功能可以把发现结果接入Security Command Center或后续的自动化响应流程，但目前仍有明确的版本、区域和遥测前提。
AIFlux此前的报道提到，Google给出的示例中，代理通过连续调整分页参数读取完整库存，单次调用都没有报错，但整体行为被识别为潜在的资源耗尽。这类检测说明，企业安全的评估对象正在从“代理有没有完成任务”扩展到“代理是如何完成任务的”。
另一条路线是把代理审计与认证和保险结合起来。AIUC在9月宣布完成4000万美元A轮融资，计划扩大AI Agent审计、标准和保险业务。该公司的融资报道显示，投资者正在押注企业会需要持续的行为评估和责任管理，而不仅是上线前的一次模型测试。
这些公司的定位并不相同：Island更强调跨浏览器、终端、网络和数据的控制；Google侧重代理运行时的异常检测；AIUC则试图把测试结果转化为认证和保险产品。但它们共同反映出一个变化：随着AI代理进入生产系统，安全市场正在从模型本身向代理的完整行动链延伸。
估值增长仍需经过商业化验证
Island称，公司目前拥有约1000名员工，并且自2022年推出以来每个财年年度经常性收入都实现翻倍。CNBC报道称，Island计划在2027年年中将员工人数扩大到约1500人，客户包括辉瑞、Chipotle、美国航空以及多家大型银行。
这些经营数据分别来自公司和媒体报道，并不等同于经过审计的财务结果。CNBC还将Island列入2026年Disruptor 50榜单，排名第28位。
Island上一轮融资是2025年3月完成的2.5亿美元Series E，当时估值约为48.5亿美元，Coatue领投。此次Series F距上一轮约一年半，估值升至64亿美元。官方公告称，公司估值较2024年已增长一倍以上，但未在公告中披露本轮融资的具体股权比例、收入规模或盈利情况。
因此，本轮融资更准确地说明投资者正在押注企业AI代理治理市场的增长，而不能单独证明Island已经建立了可持续的商业壁垒。企业客户是否愿意把浏览器安全、AI治理、身份和网络控制集中到同一个平台，以及Island能否在不增加使用摩擦的情况下覆盖更多代理和工具，仍是下一阶段的关键考验。
企业需要的不是“更聪明的代理”，而是可控的代理
AI代理进入企业后，安全问题不再局限于模型会不会产生错误答案。企业还必须回答：代理拥有哪些身份和凭证；权限是否只覆盖当前任务；工具调用是否可被实时阻断；数据是否会被带到未经批准的系统；出现异常后能否回滚；以及厂商能否及时、直接地通知客户。
Island本轮融资所押注的，正是这套围绕代理身份、权限和运行时行为的控制层。但从产品公告到生产级安全防线之间仍有距离。Island尚未公布足以独立评估其误报率、漏报率、检测延迟或实际事故减少情况的公开数据；企业也不能因为部署了一个控制平面，就省略最小权限、凭证隔离、人工审批和独立审计。
随着更多公司把代理接入浏览器、客户关系管理系统、代码仓库和内部知识库，AI安全的竞争可能不再只是模型能力的竞争，而是对行动边界的竞争。谁能在不阻碍正常工作的前提下，看清代理做了什么、限制它能做什么，并在出错时迅速停止，才更可能成为企业AI基础设施的一部分。