AI智能体安全公司NewCore获6600万美元种子轮融资，估值3亿美元
一家名为 NewCore 的身份安全初创公司近日正式结束隐身模式，宣布完成6600万美元种子轮融资，投后估值达到3亿美元。总部位于以色列特拉维夫，并在美国旧金山设有办公与市场团队——这步棋释放的信号很明确：AI智能体时代的安全赛道，已驶入资本快车道。
本轮融资由网络安全专项基金 Cyberstarts 领投，Index Ventures、Evolution Equity Partners 跟投。作为首批专注智能体身份治理的厂商，NewCore这笔融资堪称行业风向标。
融资与团队：网安老兵二次创业，种子轮估值飙至3亿
NewCore 成立于2025年1月，核心团队均来自网络安全界资深从业者。联合创始人兼CEO Zohar Alon 此前创立云安全公司 Dome9，2018年被Check Point以1.75亿美元收购；联合创始人兼CTO Amihai Neiderman、首席商务官Erez Yarkoni 均具备以色列情报部门技术背景，拥有多年企业安全实战经验。截至融资完成，团队规模已超过50人，在以色列和美国两地办公。
这笔6600万美元分两阶段完成：先期1600万美元预种子轮，由Index Ventures和Cyberstarts投资；后续种子轮由Evolution Equity Partners领投，累计总额达6600万，投后估值3亿美元。在企业级安全赛道，种子轮即获得如此估值实属罕见——资本对AI智能体安全赛道的预期可见一斑。
资金用途清晰：一是持续打磨智能体身份管理平台核心技术，包括拆分密钥、生命周期管理等模块；二是扩充研发与销售团队，加速北美与欧洲市场商业化落地；三是拓展生态合作，接入更多主流大模型与智能体产品，完善兼容适配体系。
核心定位：为AI智能体打造“数字身份证”，重构企业身份治理体系
NewCore的业务逻辑直指AI智能体普及带来的新安全挑战。传统企业身份管理系统（IAM）设计初衷是管理人类员工与固定机器账号，但当前AI智能体需要自主访问数据库、调用系统接口、执行业务流程，普遍存在“借用员工账号”“使用静态密钥”“权限无法追溯”等隐患——这无疑打开了巨大的安全盲区。
NewCore的解决路径很直接：将AI智能体视为“一等身份主体”进行管理，构建覆盖人类用户、机器账号、智能体身份的统一治理平台。核心技术能力包括：
Secure Split Key 拆分密钥技术：将关键身份凭证拆分存储，客户侧一份，平台侧一份，消除SAML认证体系单点故障风险，有效防范Golden SAML、令牌重放等主流攻击；
智能体全生命周期管理：为每个AI智能体生成唯一数字身份，配备独立信任评分、权限边界与撤销机制，与传统静态服务账号彻底隔离；
主流工具原生适配：推出Agentic Skill集成包，原生支持Claude Code、OpenAI Codex、Cursor等编程智能体，使其以受管控身份接入企业系统，而非借用人工凭证；
人工监督层：配套移动端管控入口，员工可实时审批、复核、撤销智能体权限申请——最终决策权仍由人类掌握。
NewCore的判断很明确：未来企业内智能体数量可能比人类员工多两个数量级，现有身份体系根本无法承载这种规模，行业需要从零构建面向智能体时代的身份基础设施。
赛道机遇：智能体落地前置刚需，传统厂商面临迭代压力
AI智能体从演示走向企业生产场景，身份与权限治理已成为落地的前置条件。咨询机构数据显示，2026年全球超过40%的大中型企业开始部署自主执行类AI智能体，其中近七成企业缺少对应的身份管控体系——数据泄露、越权操作的合规风险十分突出。
市场空白吸引诸多玩家入局。目前赛道主要分三类：一是Okta、微软等传统身份管理巨头，在现有产品上叠加智能体模块；二是NewCore这类原生创业公司，从底层架构重新设计；三是大模型厂商自带的轻量权限管控能力。
相比传统厂商，NewCore等原生企业的架构优势在于原生化设计，无需背负历史包袱，能够针对智能体高频、动态、自动化的调用特性进行优化。但劣势同样明显：缺乏企业客户积累与渠道资源，做大客户拓展需要更长周期。业内普遍认为，智能体身份安全赛道仍处于早期，未来1-2年将迎来密集入局期，最终格局大概率是“传统巨头+垂直专精厂商”共存。
风险与展望：商业化待验证，大厂入局或加剧竞争
融资表现虽然亮眼，但赛道不确定性不容忽视。首先，企业对智能体身份安全的付费意愿尚待验证——多数企业仍处于试点阶段，安全预算并未单独列支。其次，微软、Okta等巨头手握庞大客户群，一旦产品迭代完成，创业公司的生存空间将被压缩。最后，智能体技术路线仍在快速演进，权限模型、交互方式的变化可能带来技术路线迭代风险。
从行业视角看，NewCore的大额融资是智能体安全赛道的一个标志性事件，表明AI产业关注点已从“能不能做”转向“能不能安全落地”。随着智能体规模化渗透，身份治理、数据安全、合规审计等基础设施环节，必然迎来持续的资本与产业关注。