治理与安全：AI代理浪潮下的数据安全产业重构

执行摘要：数据安全治理正从静态凭证管理向动态身份体系演进：ClickHouse Cloud引入JWT认证体现云数据平台安全能力补齐；Agentic AI爆发催生新赛道，Rein Security获2500万美元融资、Darwinium推出AI代理反欺诈能力，表明资本与产品正快速围绕AI代理安全风险集聚，产业链面临重构机遇。

产业现状：安全需求随AI代理激增

一、AI代理规模化落地，安全边界被重新定义

2024年以来，以大模型驱动的AI代理（Agentic AI）加速渗透企业核心业务流程。与传统软件工具不同，AI代理具备自主决策、多步执行、跨系统调用的能力——它可以代表用户登录系统、变更账户信息、发起支付、调用数据库与第三方工具。这一能力跃迁在提升效率的同时，将企业IT系统的访问主体从“人”扩展到了“机器代理”。

由此产生的安全问题是结构性的：过去企业的身份与访问管理（IAM）体系以“人”为唯一主体构建，账号、凭证、权限、审计日志均围绕人类用户设计。当AI代理以自动化方式高频访问系统时，传统体系在身份核验、行为基线、权限颗粒度上均出现盲区。

二、新型威胁图谱：身份冒用与越权调用

从产业实践观察，AI代理场景下的安全威胁主要集中在两类：

其一，身份冒用与凭证滥用。 AI代理需要持有凭证才能访问系统，静态密码、长期有效的API密钥一旦泄露，攻击者可伪装成合法代理调用数据与服务。与传统泄露不同，代理调用频率高、行为模式异于人类，事后发现难度更大。

其二，越权调用与行为失控。 AI代理在多步任务中可能被诱导或被篡改指令，执行超出授权范围的操作——访问未授权数据、调用不该调用的工具、在关键业务路径上执行异常动作。攻击者亦可利用代理作为跳板实施欺诈。

产业界已出现针对性产品回应。反欺诈公司Darwinium近期发布两项以意图智能为核心的能力：Journey Transition Probability通过标记用户、机器人或AI代理在登录、账户变更、支付等路径上的异常步骤跳变识别风险；MCP Protection则专门监控AI代理对工具的调用行为。这类产品标志着风控思路从“识别异常用户”向“识别异常主体行为”的升级。

初创公司Rein Security完成2500万美元A轮融资（投资方包括Glilot Capital、Sierra Venture Capital等），专注于管理Agentic AI带来的上述两类安全威胁，其获资本密集下注亦印证了“AI代理安全”作为独立赛道的产业确定性。

三、传统边界防御为何失效

传统安全架构以网络边界为核心：防火墙、VPN、静态口令构成“内外有别”的防线。该模型在AI代理场景下失效的原因有三：

1. 访问主体多元化且难以具象化——代理没有稳定指纹，其身份由凭证和上下文定义；

2. 调用链路交叉——一次代理任务可能横跨SaaS、数据库、内部API与第三方工具，边界内外频繁穿梭；

3. 行为动态性——代理的下一步动作取决于模型推理结果，事前难以枚举授权范围。

产业共识正从边界防御转向以身份为中心的零信任与短期凭证机制。一个典型信号是数据基础设施厂商的动作：ClickHouse Cloud宣布支持基于JWT的身份认证，允许用户以身份提供方（IdP）签发的短期令牌连接服务，替代传统静态数据库密码。短期凭证、集中吊销、可审计，正是针对长期凭证滥用风险的直接补齐，也体现了数据库层与既有SSO/IdP体系融合的趋势。

四、安全需求从“人”扩展至“机器主体”的演进路径

五、产业格局初判

AI代理安全目前处于赛道形成早期：融资活动活跃但单笔规模有限（2500万美元A轮属于典型早期配置），产品切入点分散于认证基础设施（如JWT/IdP集成）、代理行为监控、反欺诈意图分析等多个方向，尚未出现整合性平台。

可以预期的产业逻辑是：随着代理调用量成为企业IT流量的重要组成部分，监管与审计要求将逐步覆盖机器主体，身份治理体系将完成从“人”到“人+机器”的扩展。数据安全产业的增量市场，正从传统的防泄露、防入侵，转向面向AI代理的身份管理、行为治理与调用审计——这是本轮AI浪潮对安全产业最实质的重构。

竞争格局：新兴赛道与厂商卡位

随着Agentic AI从技术概念走向企业生产环境，围绕AI代理的安全需求正催生一条全新的产业赛道。传统数据安全厂商的能力边界——以静态数据、确定性行为为假设构建的防护体系——在自主性强、行为路径多变、身份形态模糊的AI代理面前暴露出明显缺口。这一缺口为初创企业提供了差异化切入的窗口。本章以近期两个具有代表性的事件为观察样本：Rein Security完成2500万美元A轮融资，以及Darwinium发布意图智能反欺诈能力，梳理新兴赛道上的厂商卡位逻辑。

一、资金流向：资本对新赛道的下注

Rein Security宣布完成2500万美元A轮融资，投资方包括Glilot Capital、Sienna Venture Capital、Corner Ventures、Atlacle和RNP Capital Advisors。融资的核心叙事指向明确：AI代理在企业环境中落地后，带来了两类此前未被充分覆盖的安全威胁，而Rein Security的产品即围绕这两类威胁展开，帮助企业识别和管理不安全的AI智能体。

从产业逻辑看，这笔融资释放了两个信号。其一，投资机构已将“Agentic AI安全”视为独立赛道而非企业安全的子功能，愿意以A轮资金规模支持专门厂商；其二，融资节奏与AI代理的企业采用曲线基本同步——当代理开始代替人执行登录、调用工具、发起交易等敏感操作时，围绕代理的身份认证、权限控制与行为审计需求同步产生，安全厂商的卡位窗口由此打开。

值得注意的是，AI代理安全的威胁模型仍在快速演化中。企业面临的典型风险包括：代理被诱导执行越权操作、代理凭证被劫持、多个代理协同链条中的责任难以追溯等。这些问题尚未形成统一的技术标准或行业共识，为初创企业的产品定义留下了空间，但同时也意味着赛道格局远未定型。

二、能力演进：从行为分析到意图智能

如果说Rein Security代表的是“代理安全”这一通用赛道的资本下注，Darwinium则展示了另一个细分方向的卡位路径：以意图智能切入代理反欺诈。

Darwinium UK Ltd.近期发布两项以意图智能为核心的新能力：

• Journey Transition Probability（路径跳变概率）：通过标记用户、机器人或AI代理在登录、账户变更、支付等关键路径上的异常步骤跳变来识别风险。其底层逻辑是：AI代理的行为路径与人类用户存在系统性差异，例如跳过浏览环节直接发起支付、或在短时间内完成多个账户变更步骤，这类“步骤序列异常”可作为风险信号。
• MCP Protection：针对AI代理调用工具的行为进行监控。随着MCP（Model Context Protocol）等协议推动代理与外部工具的连接标准化，代理调用的每一个工具都可能成为欺诈或滥用的入口，对调用行为本身的监控成为新的防护维度。

Darwinium将意图分析从单点检测能力升级为平台基础能力，反映了反欺诈厂商应对代理威胁的共同路径：传统反欺诈以“区别人与机器”为核心，而代理时代的难题升级为“区分善意代理与恶意代理”，这要求防护体系能够理解行为背后的意图，而非仅识别流量特征。

三、赛道地图与卡位逻辑

将两家厂商的动作放入更大的产业版图，可以看到Agentic AI安全赛道正在沿三条线索分化：

ClickHouse Cloud对JWT认证的支持虽非专为AI代理设计，但与代理场景高度相关：当代理需要代表用户访问数据基础设施时，静态数据库密码成为主要风险敞口；接入企业既有SSO/IdP体系、采用短期令牌并支持集中吊销与审计，正是代理时代身份治理的基础设施前提。这提示了一个产业趋势：代理安全并非初创企业的独角戏，数据平台、身份厂商的基础能力升级同样是赛道重构的组成部分。

四、观察与研判

综合来看，当前Agentic AI安全赛道的竞争呈现三个特征：

第一，细分切入优于平台化起步。 Rein Security聚焦代理威胁管理，Darwinium深耕代理反欺诈，二者均以单一高价值场景建立滩头阵地，而非直接对标传统安全巨头的产品矩阵。这在赛道早期是典型的资源最优配置。

第二，能力假设尚待验证。 意图智能能否稳定区分恶意与善意代理、代理安全治理的标准框架能否建立，均取决于AI代理实际部署形态的演化。若主流代理框架内置更强的沙箱与权限机制，部分初创产品的生存空间可能被压缩；反之，若代理间协同（如MCP生态）加速扩张，独立防护层的需求将进一步放大。

第三，监管与合规是潜在的加速变量。 各司法辖区对AI系统的问责要求逐步明确，企业对代理行为的可追溯、可审计需求将由“最佳实践”转变为合规刚需。这可能成为该赛道从早期采用走向规模化的关键推力。

总体而言，AI代理浪潮下的数据安全产业重构刚刚开始。资金、产品与基础设施三线并进，但格局远未固化——谁能率先将代理时代的威胁模型转化为可规模化交付的产品体系，谁将在下一轮产业分层中占据有利位置。

产业链上游：身份与信任基础设施

上游定位：一切AI代理交互的起点

在AI代理（Agentic AI）大规模进入企业生产体系后，数据安全产业链正在经历一次结构性的重构。若将产业自下而上分层，最底层并非检测与响应工具，而是身份与信任基础设施——包括身份提供方（IdP）、单点登录（SSO）、令牌签发与凭证管理。所有AI代理的身份、所有人与数据平台之间的信任建立，都发生在这一层。上游的成熟度，直接决定了中下游安全工具（如代理行为监控、反欺诈、威胁响应）的有效性。

这层基础设施在“人访问数据”的时代已相对成熟：企业通过IdP统一管理员工身份，通过SSO简化访问，通过凭证管理系统托管密钥。但AI代理的引入打破了原有假设——访问主体的数量从“成百上千名员工”扩展到“数以万计的代理会话”，访问方式从“人通过浏览器登录”变为“程序之间以API和令牌直接交互”。原有体系中的静态密码、长期API密钥等凭证形态，在这一背景下成为最薄弱的环节。

短期凭证与集中吊销：数据平台认证的演进方向

数据平台层的认证演进是最具代表性的信号。ClickHouse Cloud官方宣布支持基于JWT（JSON Web Token）的身份认证，用户可使用IdP签发的短期令牌连接服务，替代传统的静态数据库密码。这一变更的产业含义有三点：

其一，数据平台正被纳入企业统一的身份体系。 此前数据库类产品往往游离于SSO/IdP体系之外，形成“身份孤岛”——员工访问办公应用走SSO，访问数据仓库却用独立密码。ClickHouse Cloud的做法是将认证体系接入企业既有IdP，消除了这一断层。

其二，短期凭证成为标准配置。 相比静态密码，短期令牌的生命周期被压缩到分钟或小时级，凭证泄露后的可用窗口大幅收窄，长期凭证滥用的安全风险随之降低。

其三，集中吊销与审计成为平台级能力。 认证收敛到IdP之后，企业可在单一控制点完成令牌吊销与访问审计，无需逐一清理散落在各数据平台的长期凭证。

可以合理判断，这一模式将成为数据平台认证的标准配置方向：在AI代理高频、机器对机器访问数据平台的场景下，静态凭证无论从安全还是运维角度都难以为继。

上游与中游的联动：信任层的缺口催生新赛道

上游身份基础设施并不能独立解决AI代理时代的全部安全问题。代理获得合法令牌之后，“用正确的身份做错误的事”——凭证被滥用、代理行为越权、路径异常——仍是真实存在的风险。这催生了对中游能力的需求，并形成了上下游之间的产业联动。

从中游近期的动向可以观察到两条路径：

• 代理安全管理：Rein Security完成2500万美元A轮融资（投资方包括Glilot Capital、Sienna Venture Capital、Corner Ventures、Atlacle和RNP Capital Advisors），专注于管理Agentic AI带来的安全威胁。资本进入该赛道，表明投资者认可代理安全是与传统云安全、终端安全并列的独立品类。
• 意图智能与行为验证：Darwinium发布Journey Transition Probability（通过标记用户、机器人或AI代理在登录、账户变更、支付等路径上的异常步骤跳变识别风险）与MCP Protection（监控AI代理调用的工具行为）两项能力，将意图分析升级为平台基础能力，直接应对AI代理带来的新型欺诈。

两者的共同前提是：代理的“身份”已经被签发、其“行为”可以被观测。上游提供了可验证的身份与可审计的令牌，中游才能在其上叠加行为分析、意图识别与风险控制。反之，若上游凭证体系仍然依赖静态密码和长期密钥，中游工具将难以区分“合法身份的正常使用”与“合法身份的异常使用”。

产业展望

身份与信任基础设施的变化通常慢于应用层，但其渗透具有强粘性——一旦企业将认证收敛至IdP体系，迁移成本极高，供应商锁定效应显著。对上游厂商而言，短期凭证、集中吊销、机器身份管理是未来数年的确定性需求；对数据平台而言，JWT/短期令牌支持正在从差异化功能变为准入门槛；对中游安全厂商而言，与上游IdP生态的对接深度，将直接影响其产品在企业客户中的落地速度。

一个值得持续观察的问题：随着代理数量持续增长，机器身份的管理规模是否会催生独立的“代理身份层”（区别于人类身份体系），抑或完全复用既有IdP能力。目前ClickHouse Cloud等平台的实践仍以复用人类IdP体系为主，产业尚未给出最终答案。

产业链中游：安全平台能力演进

云数据平台与反欺诈平台的演进是本轮产业重构中最具代表性的两条主线：前者补齐企业级身份认证能力，向云原生安全基线靠拢；后者将意图分析从增值功能升级为平台基础能力，直面AI代理带来的新型欺诈威胁。

云数据平台：认证能力的企业级补齐

ClickHouse Cloud官方宣布支持基于JWT（JSON Web Token）的身份认证，允许用户使用身份提供方签发的短期令牌连接服务，替代传统的静态数据库密码。这一变化的技术含义在于：认证体系被接入企业既有的SSO/IdP体系，实现短期凭证、集中吊销与统一审计。相较长期静态密码，短期令牌显著降低了密码泄露与凭证滥用的风险窗口。

从产业视角看，这属于云数据平台向企业级安全基线“补课”的过程。此前，静态密码认证在数据平台中长期普遍存在，但在企业采购中，能否对接集中式身份管理已成为云服务准入的硬性门槛。JWT能力的落地，一方面使ClickHouse Cloud更容易进入对合规有严格要求的大型企业市场；另一方面也反映出云数据平台竞争的重心正从查询性能、成本效率转向安全与治理能力的完整性。可以预期，短期凭证、集中审计将逐步从差异化能力演变为行业标配，尚未完成此类改造的平台将面临采购端的压力。

反欺诈平台：意图分析成为基础能力

反欺诈初创公司Darwinium发布两项以意图智能为核心的新能力：Journey Transition Probability通过标记用户、机器人或AI代理在登录、账户变更、支付等路径上的异常步骤跳变来识别风险；MCP Protection则专门监控AI代理调用工具的行为。产品直指AI代理带来的新型欺诈威胁，公司明确将意图分析从增值功能升级为平台的基础能力。

这一升级的逻辑在于威胁模型的转变：传统反欺诈以区分“人与机器人”为核心，而AI代理既非典型用户、也非传统脚本——它以合法身份执行合法操作，但意图与授权边界可能存在问题。路径跳变分析捕捉的是行为序列的异常，工具调用监控捕捉的是代理自主行为的越界，二者共同构成了针对Agentic AI的行为侧检测框架。

安全平台能力演进的路径

中游格局的三点观察

第一，能力“补齐”与能力“新增”并行。云数据平台的JWT支持属于向既有企业级标准靠拢的补齐型演进， Darwinium的能力属于面向新威胁的新增型演进。两条路径共同说明，中游安全平台的演进不再单由攻防对抗驱动，而是由企业IT架构变化（云化、集中身份管理）与技术范式变化（Agentic AI）双轮驱动。

第二，新赛道资本入场。Rein Security宣布完成2500万美元A轮融资，投资方包括Glilot Capital、Sienna Venture Capital、Corner Ventures、Atlacle和RNP Capital Advisors，该公司专注于管理Agentic AI带来的两类安全威胁。资本对新赛道押注，叠加Darwinium等原有玩家将代理安全纳入产品线，预示AI代理安全将从独立创业赛道逐步内化为安全平台的标准模块，中游竞争将围绕“谁先把代理行为监控做成基础能力”展开。

第三，身份与行为的边界趋于融合。JWT认证解决“谁在接入”的可信问题，意图分析与工具调用监控解决“接入后做什么”的可控问题。中游平台的演进方向清晰：认证、授权、行为审计将在数据访问链路上被重新整合为一体化能力，数据安全产业的中游价值链正在围绕这一整合点重构。

产业链下游：金融与企业场景落地

高敏路径：欺诈风险的集中爆发区

在数据安全产业链的下游，需求最为刚性、落地最为迫切的场景集中在金融与企业的高敏感业务路径上。登录、账户变更、支付三个环节，历来是欺诈攻击的高发地带，其共性在于：环节之间存在明确的步骤序列，且每个步骤对应不同的资产与权限边界。

AI代理的普及正在改变这三个环节的威胁模型。传统欺诈以人类攻击者为主，行为模式可通过设备指纹、IP信誉等手段识别；而AI代理能够以接近正常用户的节奏执行登录、遍历账户设置、发起支付，使基于静态特征的防护体系面临失效风险。针对这一变化，产业界出现了新的技术路线。反欺诈公司Darwinium近期发布的两项能力具有代表性：其一为Journey Transition Probability（旅程跳转概率），通过标记用户、机器人或AI代理在登录、账户变更、支付等路径上的异常步骤跳变来识别风险，即不再孤立地评估单次行为，而是评估行为序列是否符合正常旅程逻辑；其二为MCP Protection，监控AI代理调用工具的行为，将防护对象从“访问者”扩展到“代理的每次工具调用”。

这一技术路线的产业含义在于：意图智能（intent intelligence）正从反欺诈的可选模块升级为平台的基础能力。当访问主体在人类与AI代理之间混杂交织时，判断“这次操作是否合乎业务旅程的合理顺序”成为区分正常与恶意行为的有效信号，也成为下游安全产品差异化竞争的关键点。

企业侧：代理安全纳入治理框架

下游需求的另一驱动力量来自企业治理层面。随着Agentic AI在企业内部快速部署，AI代理带来的新型安全暴露面促使企业将代理安全纳入既有的数据治理与安全治理框架。以近期完成2500万美元A轮融资的Rein Security为例，该公司专注于帮助企业应对Agentic AI带来的两类安全威胁，投资方包括Glilot Capital、Sienna Venture Capital、Corner Ventures、Atlacle和RNP Capital Advisors。一级市场对该赛道的资金注入，反映出机构投资者对“代理安全作为企业治理必需品”这一判断的认可——安全预算的采购逻辑正从“应对外部攻击”扩展到“管理内部AI代理的行为边界”。

在治理框架内，审计与合规是企业采购的直接牵引。代理的每一次数据访问、每一次工具调用都需要留痕、可追溯、可审计，这推动了身份认证基础设施的相应升级。ClickHouse Cloud官方支持基于JWT的身份认证即是典型信号：用户可使用身份提供方（IdP）签发的短期令牌连接服务，替代传统静态数据库密码，并将认证体系接入企业既有SSO/IdP体系，实现短期凭证、集中吊销与审计。对金融等强监管行业的企业而言，短期凭证与集中审计能力直接对应合规检查中的访问控制要求，这类能力的补齐降低了企业在数据平台采购中的合规顾虑，反过来加速了平台侧的安全能力采购。

下游需求的传导结构

从产业链视角看，下游需求沿两条路径向上游传导：一是欺诈对抗路径，金融机构在高敏路径上部署意图识别与代理行为监控能力；二是治理合规路径，企业将代理安全纳入治理框架后，推动认证、审计、权限管理类基础设施的升级。

展望

综合来看，下游场景的落地呈现三个特征：其一，需求高度聚焦于登录、账户变更、支付等欺诈高发环节，防护逻辑从静态特征识别转向旅程序列与意图分析；其二，企业治理框架的更新使代理安全从“安全团队的技术议题”上升为“治理与合规的组织议题”，审计需求成为采购的确定性驱动；其三，平台侧与工具侧的安全能力正在收敛——数据平台补齐短期凭证与集中审计，安全厂商将意图分析平台化。可以预期，随着AI代理在金融与企业场景的渗透加深，下游安全预算的规模与结构将持续重构，代理安全有望从新兴赛道逐步成为企业安全采购的标准科目。

趋势判断：机器身份治理成主线

随着 Agentic AI 从试点走向规模化部署，企业数字资产的操作主体正在发生结构性变化：过去以“人”为主体的访问行为，正在被“人 + 机器身份 + AI 代理”的三元结构取代。这一变化正在重塑数据安全产业的支出方向。综合近期产业动态与技术演进路径，我们判断：机器身份治理将成为未来 3-5 年数据安全支出的新主线，认证短期化、监控意图化、治理平台化是三个确定性方向。

一、为什么是机器身份：产业逻辑的三重驱动

第一，攻击面转移。 AI 代理以 API 密钥、令牌、服务账户等机器凭证接入企业系统，其数量、调用频率与权限范围均远超人工账户。静态密码与长期凭证在这一场景下的暴露风险被显著放大，凭证滥用正从“人的问题”演变为“机器身份的问题”。

第二，合规与审计需求前置。 AI 代理的行为需要可追溯、可归责。当一次敏感数据查询由代理自主发起时，企业必须回答“谁授权的、用了什么凭证、做了什么、能否撤销”——这直接指向机器身份的集中管理与行为审计能力，而非传统的终端防护或边界防御。

第三，供给侧已经启动。 资本与产品层面的信号明确：Rein Security 完成 2500 万美元 A 轮融资，专注治理 Agentic AI 场景下的安全威胁；Darwinium 将意图智能升级为平台基础能力，覆盖 AI 代理调用工具行为的监控。新兴赛道在早期即获得机构资金支持，说明市场对“代理安全”作为独立支出类别的共识正在形成。

二、三个确定性方向

认证短期化。 ClickHouse Cloud 支持 JWT 认证、以 IdP 签发的短期令牌替代静态数据库密码，是这一趋势的典型样本。其产业含义在于：数据库等核心数据基础设施正将认证体系接入企业既有 SSO/IdP，实现短期凭证、集中吊销与统一审计。可以预期，“静态密码退场、短期令牌进厂”将从云数据仓库扩展至更多数据链路环节，凭证生命周期管理成为基础能力而非增值功能。

监控意图化。 传统安全监控以“行为是否越权”为判据，而 AI 代理的行为组合空间远大于人，单纯权限校验不足以识别风险。Darwinium 的两项能力展示了新的技术范式：通过用户、机器人或 AI 代理在登录、账户变更、支付等路径上的异常步骤跳变识别风险，并对代理调用工具的行为进行专项监控。监控对象从“权限”转向“意图”，即判断一个行为序列是否符合正常业务路径，这将催生以意图分析为核心的新一代行为审计产品。

治理平台化。 机器身份、AI 代理、人类员工三套身份体系如果各自为政，审计与追责将无从谈起。产业演进方向是把凭证签发、权限授予、行为监控、异常响应整合到统一治理平台。无论是数据库厂商内建 JWT 能力，还是安全初创企业构建代理威胁管理平台，本质上都在向“平台化治理”收敛。未来安全预算将更多流向具备整合能力的平台型产品，而非单点工具。

三、趋势路径

四、支出结构判断与风险提示

我们预计，安全预算的结构性迁移将沿“凭证管理 → 行为审计 → 统一治理平台”的次序展开：认证短期化改造技术成熟、路径清晰，将是短期内最先兑现的支出；意图监控类产品随着代理部署深化而放量；平台化治理则是中期的整合节点。机器身份管理、代理行为审计两个细分赛道，有望成为数据安全产业中增速最高的新增长点。

需要客观指出的不确定性：一是技术标准尚未统一，跨平台的机器身份互认与审计口径仍处早期；二是监管对 AI 代理责任的界定仍在演进中，企业投入节奏可能受政策落地进度影响；三是传统身份与访问管理厂商向该领域的延伸，将加剧竞争并可能压缩初创企业的定价空间。总体而言，方向确定、节奏有变数，机器身份治理作为主线的产业地位将在未来两至三年内进一步固化。