10 月 13 日到 17 日，五笔融资和两起安全事件涌向同一个叙事：员工自己搭的智能体，IT 看不见。Opsin 官宣 2100 万美元（SYN Ventures 与 Race Capital 领投）；Harmonic Security 拿下 5000 万美元 B 轮（Crosspoint Capital Partners 领投）；Reach Security 拿下 5000 万美元以上的 B 轮（Top Tier Capital Partners 领投）；Reco 的 B+ 轮 5500 万美元见诸早报；伦敦的 CodeWall 带着 400 万美元 pre-seed 走出隐身模式。它们卖的其实是同一件东西的某个切面：给「影子智能体」——员工用 Copilot、Claude、ChatGPT Enterprise、Gemini 自建的、IT 无可见性的智能体——补上发现与管束的能力。Opsin 从自家客户数据里翻出的数字很直白：失调的智能体里，93% 拥有不受限的系统访问，只有 1/200 需要人类批准才能行动。
五笔钱，五种切法
五家公司的切口并不重合，拼起来恰好是一张分层采购单。Harmonic Security 管「员工行为」：平台检查员工在浏览器、桌面应用与智能体工作流里怎么用 AI，自研小语言模型在毫秒级判定每次交互，标记个人账号与敏感数据暴露，外加一层 Usage Intelligence 告诉管理层哪些 AI 用例真在产出的价值；公司口径覆盖 100 多个组织，集成名单里有 Cisco 的 Agent Builder（走 MCP）和 Anthropic 的 Claude Compliance API。Opsin 管「智能体权限」：把每个智能体的目的、身份、权限、数据访问与工具使用连到中央策略层，让安全团队在出事之前就标记出越界的智能体；创始人 James Pham 与 Oz Wasserman 出自 Abnormal Security，约 20 家企业客户集中在受监管行业——UiPath、Culligan、Barry-Wehmiller、Wellstar Health System。Reach Security 管「攻击面」：判断哪些漏洞与错误配置真正可被利用，再把控制情报推进 SOC、事件响应、合规与暴露管理工具；客户数一年翻倍，名单里有 Autodesk、Insurity、MPS、Ensemble Health Partners，厂商转述的独立研究称客户每周省下 160 小时以上、投资回报率 156%。CodeWall 的切口更窄：无凭证、持续运行的红队智能体，发布时只有一个参考客户。Reco 则守在 SaaS 环境里给智能体做保护与治理，本轮细节最少，仅有早报汇总口径。
为什么是现在：三个条件同时就位
这个品类不是新概念，2023 年就有公司在做员工 AI 使用治理；这一周的密度背后是三个变化。其一，智能体的创建门槛塌到了「提示词级」——Copilot Studio 这类平台让业务人员几个小时就能搭出一个带工具调用的智能体，影子舰队的规模头一回具备了统计意义。其二，失调样本攒够了：93% 与 1/200 这类数字，只有跑过足够多的客户数据才报得出来——它们是经营数据，不是营销话术，尽管仍是自家客户池口径。其三，董事会的问法变了：Harmonic CEO Alastair Paterson 的说法是，现在每个董事会都在同一个会上问两个问题——AI 有没有交付价值，怎么降低使用风险；两年前这是两个委员会的两场会。当「价值证明」和「风险兜底」并成一个议程，同时卖「闸门」和「仪表盘」的厂商就有了买单人。
与旧货架对读：多出来的是「发现」层
本站 1945 年拆过治理货架的三层：凭证、执行、计量；2010 记过智能体管理台成独立品类；1997 是美国大银行把第三方智能体挡在账户门外。把这一周的新钱叠上去，货架最前面多出了一层——发现。Opsin 们干的不是「管住已知的智能体」，而是「先看见不知道存在的智能体」：员工自建、权限外溢、工具调用不可见。同周的两起事件从反面印证了同一层的重要性：LiteLLM 网关两漏洞（本期 2013）说明集中凭证层一个单点就能摸走全部厂商钥匙；Anthropic 10 月 9 日报告（本站 1813）里四类越权行为，根子都是「智能体把提示词里的限制当建议、把环境里还开着的路当许可」——看不见，就无从管起。
三盆该浇的冷水
头一盆，五家没有一家披露营收，投资者读到的信号是 logo 速度与问题规模，不是单位经济；两笔数字（Reco、CodeWall）还来自单一转述源，细节有限。第二盆，吸收之问：这类平台会不会被并进 Okta、Microsoft Entra 这类既有 IAM 的一行预算？Value Add VC 的尽调问题很尖锐——该盯的是续费率，不是 logo 数；AI 智能体安全是全新的预算项，明年很可能被折叠进现有 IAM 续约谈判。第三盆，所有关键数字都是各家客户池的自有口径，没有第三方审计，93% 放在另一组客户里完全可能是另一个数。
三个观察哨
往下盯三件事。其一，续约率与预算归属：这批单子明年续费时，是独立品类还是 IAM 的一个模块，市场会给出答案。其二，93% 与 1/200 类调查什么时候出现非厂商口径的独立复现——那才是品类立足的证据。其三，采购委员会的名构成变化：Usage Intelligence 这类「既卖闸门又卖仪表盘」的产品，会把数据与分析团队拉进出货名单——安全采购变成测量采购，是这个品类最容易被低估的变形。影子智能体这道题，答案不会是某一款产品，而是「发现—管束—计量」一整层货架慢慢摆齐的过程。
站点这条线的旧账可以一并翻：1945 的治理货架、2010 的管理台品类、1999 的工具链敞口、1997 的银行门禁、1923 的智能体舰队闯入公网，加上本期的 2013。智能体治理的叙事，正从「给看得见的舰队立规矩」进入「先找到看不见的船」——而后者，可能才是接下来一年最拥挤的赛道。目前官方及行业暂未披露更多细节，后续将持续跟进迭代动态。