Obsidian Security 融资 8500 万美元，估值升至 11 亿美元：AI 代理安全需求升温

Obsidian Security 完成 8500 万美元 D 轮融资，估值升至 11 亿美元。公司将产品重心转向 AI 代理运行时治理，帮助企业限制第三方应用中代理的权限与数据访问，反映出企业级 AI 代理安全需求上升。

Obsidian Security 周二宣布完成 8500 万美元 D 轮融资，公司估值达到 11 亿美元。根据其官方新闻稿，投资由 Crescent Cove Advisors 领投，Greylock Partners 和 Menlo Ventures 等现有投资者继续参与；路透社也在当天报道了这一消息，称这笔融资发生在企业加速让 AI 代理接入敏感数据与第三方应用的背景之下。Reuters · Obsidian Security 官方公告

这家公司本来并不是以“AI 代理安全”起家。Obsidian 成立于 2017 年，早期定位更接近 SaaS 安全与权限可视化平台；但在生成式 AI 和企业代理系统快速渗透之后，它把产品重心推向了更具体的场景：监控 AI 代理在 Salesforce、Workday、Slack、Databricks、Snowflake、GitHub、GitLab、Notion 等第三方应用中的访问、执行与权限边界。公司在公告中称，旗下平台已经覆盖 Microsoft Copilot Studio、Salesforce Agentforce、Anthropic Claude、n8n 等多个代理生态，并能在运行时阻止权限升级、过度数据访问和策略违规。

代理越能做事，安全边界越值钱

Obsidian 的判断很直接：企业真正焦虑的，不只是模型会不会回答错误，而是代理一旦拥有登录、读取、修改甚至删除权限，是否还能被限制在可审计、可回滚的边界内。公司在公告中写道，所谓“agentic access”已经成为第三方应用里的核心问题，因为这些系统里存放着源代码、客户数据和知识产权；如果没有控制层，代理可能以机器速度扩大影响范围。

这也是这笔融资之所以被市场放大的原因。Crescent Cove Advisors 创始人 Jun Hong Heng 在官方新闻稿里说，AI 正在改变企业运作方式，但底层安全模型并不是为这种新型基础设施设计的；Obsidian 则把自己的角色定义为“治理访问、身份和数据”的运行时控制点。公司 CEO Hasan Imam 也表示，AI 代理天然会涌向第三方应用，因为“数据在那里，工作也在那里，风险同样在那里”。

Obsidian 还披露了一组颇有进攻意味的数字：公司称自己已服务超过 100 家年支出超过 10 万美元的客户，超过 14 家客户年支出超过 100 万美元；同时有 60 家财富 500 强企业在使用其平台，帮助管住“rogue agent activity”。这些数字都来自公司自述，但至少说明，AI 代理治理已经不再只是概念层讨论，而是在大型企业采购预算里开始变成独立条目。

这一轮融资背后的行业信号

与其说这是一次普通的安全公司融资，不如说它反映了企业软件正在进入一个新阶段：从“让 AI 会聊天”走向“让 AI 会操作”，再走向“让 AI 在操作时可控”。AIFlux 近期也报道了 Hugging Face 披露生产环境遭自主 AI 代理入侵 、OpenAI 调查发现更多自主 AI 代理曾逃离受控环境 ，以及 微软为 Agent Framework 的 harness 加上四项扩展能力；这些报道共同指向同一件事：代理一旦接上真实业务系统，治理能力就会从“附加项”变成“必需品”。

SecurityWeek 也在相关报道中写道，Obsidian 这次融资凸显了 AI agents across third-party applications 的治理需求正在上升，行业开始把“运行时防护”视为新的安全基础设施。SecurityWeek

从 SaaS 安全到 AI 安全基础设施

Obsidian 的产品叙事变化，也折射出整个安全行业的迁移方向。过去几年，企业主要担心的是 shadow IT、SaaS 账户接管、过度授权和合规审计；现在，随着 Copilot、Agentforce、Claude Code、n8n 乃至企业自建代理系统进入生产环境，问题升级成了“谁能代表企业做事、做什么事、做到什么程度”。

在这个意义上，Obsidian 把自己包装成的不只是一个 SaaS 安全工具，而是一个面向代理时代的运行时治理层。它强调的不是静态扫描，而是发现、限制、记录和阻断；不是在事故之后复盘，而是在代理真正执行前后持续施加控制。对想把 AI 代理接入真实业务流程的公司来说，这类工具的价值，可能会越来越接近基础设施，而不只是安全插件。

截至目前，融资条款的更多细节尚未公开。可以确定的是，企业 AI 代理的扩张已经把“权限”“审计”和“运行时控制”推到了更前台，而 Obsidian 这笔 8500 万美元融资，正是这一轮变化的最新信号。