RSAC 2026创新沙盒十强全景解读：AI代理安全成绝对主角

摘要：RSAC 2026创新沙盒大赛落幕， Geordie AI摘得桂冠，十强中半数聚焦AI代理安全。

2026年3月23日，RSA Conference创新沙盒大赛落下帷幕。经过激烈角逐，AI代理安全与治理平台Geordie AI从十强中脱颖而出，荣膺2026年度“最具创新力初创企业”称号。

本届十强入围企业（按字母顺序排列）各具特色，覆盖AI代理安全、身份认证、软件供应链、反欺诈、代码安全等多个前沿赛道，所有入围企业均获得Crosspoint Capital提供的500万美元SAFE（未来股权简单协议，又称战略加速基金）投资。下面我们将逐一详解。

十强厂商：AI代理安全占据半壁江山

1. Charm Security

Charm Security构建了一个Agentic AI反欺诈平台，其核心理念是“以AI对抗AI驱动的诈骗，以心理学破解欺诈中的心理操纵”。

创新点与优势：

Charm的核心技术是HVE™（人类漏洞评估）模型，该模型融合了三大支柱：

行为心理学体系：整合50余种认知偏差库（权威服从、紧迫性偏见、稀缺效应等），实现Cialdini影响力六大原则的数字化映射

社交工程技术库：依托10000+种已知诈骗场景，覆盖传统诈骗与AI换脸、Deepfake语音等新兴类型

实时意图分析引擎：检测语言模糊性、回避模式、情感勒索等欺骗信号，融合语音语调、对话节奏等多模态数据

HVE™工作流通过多源输入层接收语音、文本、视频和行为数据，经特征提取后进入推理引擎，最终输出欺诈风险评估、可解释报告和建议行动。其核心优势包括：每笔风险评估提供清晰决策依据、通过在线学习持续吸收新型诈骗特征、将传统系统80%以上的误报率降至20%以下。

2. Clearly AI

Clearly AI致力于让开发团队“快速交付安全软件”，其核心产品是一个AI安全工程师，能够自动完成传统需要人工介入的安全任务。

创新点与优势：

Clearly AI从开发团队已有的工作环境中拉取上下文，作为一个专门的AI安全工程师运行，自动化完成三大核心任务：

威胁建模：自动识别应用架构中的潜在威胁点

设计评审：基于最佳实践自动审查安全设计

智能风险分级：对识别出的风险进行智能排序和优先级划分

该产品的核心价值在于将安全左移的同时不增加开发人员的负担，通过AI替代重复性的人工安全审查工作，使团队能够在保持开发速度的同时确保安全性。

3. Crash Override

Crash Override首创了“工程关系管理”（ERM）这一全新品类，其核心理念类似于CRM系统对销售管理的革命，他们将分散在代码仓库、CI/CD流水线、云基础设施、告警系统中的工程数据连接成动态关系图谱。其核心技术是Deep Build Inspection（深度构建检测）。

创新点与优势：

轻量级部署：仅需在GitHub Actions、GitLab CI等配置文件中注入4行YAML代码，数分钟即可完成企业级全局部署

数字追踪：为每一行代码变更和第三方库文件注入高防篡改的数字追踪器，在构建过程中深入流水线内存和进程层面持续捕获丰富上下文数据

完整溯源：精确验证代码提交的真实作者，记录纳秒级时间戳，捕获构建时的环境变量、执行命令，甚至识别开发人员使用的AI编程助手类型

4. Fig Security

Fig Security专注于解决一个被忽视的问题：安全运营栈在持续变化中如何保持检测与响应能力不中断。其核心价值主张是：在安全团队需要不断调整工具、策略和流程的现实下，Fig确保这些变化不会造成防护盲区或响应中断。

创新点与优势：

发现与修复：发现并修复整个SecOps栈中中断的安全流程

变更模拟与部署：支持快速模拟和部署计划中的变更

韧性保障：确保变化不会破坏检测与响应能力，让“变更”成为赋能SOC而非破坏它的力量

5. Geordie AI

Geordie AI专注于为AI代理场景从零构建安全治理平台。其核心理念是“Agent-native”——不在传统安全框架上做修补，而是完全围绕AI代理的架构和行为特征重新设计安全体系。

创新点与优势：

端到端Agent可见性：在AI代理运行环境中部署轻量级采集组件，实时记录模型推理调用、工具调用、API请求和数据访问等关键行为事件，构建企业级Agent资产图谱

持续能力与权限审计：对AI代理的工具调用范围、数据访问权限和业务任务执行情况进行持续审计，识别权限过大的代理和潜在安全漏洞

行为监控与异常检测：通过持续行为数据采集建立代理行为基线，检测偏离预期的异常操作

Beam实时风险缓解引擎：这是Geordie的核心创新——在代理决策过程中实时介入，以上下文感知的方式引导代理行为保持在合规范围内，且不中断工作流

6. Glide Identity

Glide Identity构建了一个基于SIM卡锚定加密的身份认证平台，其核心理念是：利用全球已部署的50亿张SIM卡和eSIM中内嵌的私钥，将现有移动基础设施转化为加密身份证明。

创新点与优势：

抗钓鱼、抗社会工程：基于硬件级私钥的加密认证，无法通过网络钓鱼或社会工程攻击获取

无密码、无SMS验证码：利用SIM卡内嵌私钥完成认证，消除传统认证方式的脆弱环节

运营商网络API集成：旗舰产品MagicalAuth已在美国与T-Mobile和Verizon进行beta测试，是首个同时利用两家运营商网络API的SIM卡网络认证服务商业部署

7. Humanix

Humanix专注于解决一个传统安全工具难以应对的问题——针对人的攻击，包括操纵、欺骗和冒充。Humanix的平台利用基于认知心理学的对话式AI，能够在攻击发生时实时检测和响应。

创新点与优势：

实时检测：在对话过程中识别针对人的心理操纵和欺骗意图

认知心理学模型：基于对人类认知偏差和情感弱点的深度理解构建检测模型

主动干预：在检测到攻击时能够主动介入，保护目标人员免受欺骗

该产品的独特之处在于，它不是在攻击发生后追溯，而是在攻击进行时实时识别和阻断，填补了传统安全工具在“人为因素”防御层面的空白。

8. Realm Labs

Realm Labs致力于解决AI系统在生产环境中的风险问题，其平台可在模型推理阶段捕获并分析超过10万个语义概念，为安全团队提供对AI系统实际行为的可见性，而非将其视为黑盒。同时提供上下文感知护栏，支持50多种语言，防范越狱和提示词注入攻击。

创新点与优势：

Realm的技术原理是：LLM在其“大脑”中以结构化方式组织信息，Realm识别模型中存储有害信息的区域，监控用户查询何时导致模型访问这些区域，在有害信息被模型输出前就进行检测和阻断。

Realm的核心创新是AI内部可观测性——不是分析模型说了什么，而是监控模型“如何思考”。其旗舰产品Prism将LLM可观测性划分为五个层次：

1. 基础设施可观测性：CPU/GPU负载、内存使用等硬件指标
2. 数据可观测性：数据完整性、标注准确率、分布漂移等
3. 应用可观测性：LLM日志、工具调用日志、响应时间等
4. 内部可观测性：注意力模式、内部思维链、Token概率——揭示LLM“如何思考”的关键层
5. 输出可观测性：幻觉检测、事实错误、合规性等

Realm与2023年创新沙盒冠军HiddenLayer的MLDR/AIDR相比，其对LLM的内部监控更为精细，针对提示词注入、越狱等常见LLM威胁的检测更精准，且由于在模型内部进行检测，资源开销更低、抗绕过能力更强。

9. Token Security

Token Security专注于解决企业环境中非人类身份（NHI）的治理问题——包括AI代理、服务账号、API令牌、机器人等。随着AI代理的引入，“自动化执行者”从固定脚本升级为动态代理，身份边界更模糊、授权更难约束。

创新点与优势：

Token Security的NHI治理平台提供以下核心能力：

持续发现与盘点：通过深度集成终端与身份生态（如CrowdStrike），持续扫描环境并做取证分析，定位IDE与Claude Code实例、MCP服务等，实现接近实时的发现与盘点

风险图谱：以图谱方式呈现“NHI—权限—资源—依赖/调用链”的关系，将点状发现提升为路径级洞察，定位风险来源与最短修复路径

归因链路（Chain of Custody Logs）：记录每个产物和关键动作的来龙去脉，形成可追溯、可问责的时间线，并能一路追溯到人类身份

策略化合规与自动化修复：将合规要求落实为可执行策略，风险超过阈值时自动把告警路由给责任人并附带可执行修复指令

10. ZeroPath

ZeroPath提供了一个AI原生的代码安全引擎，旨在取代传统的SAST（静态应用安全测试）、SCA（软件成分分析）、密钥扫描和IaC（基础设施即代码）堆栈。

创新点与优势：

深度代码理解：基于AI的深度代码理解能力，能够检测传统工具遗漏的复杂业务逻辑缺陷和链式漏洞

降噪能力：大幅减少安全告警中的噪音，帮助团队摆脱安全积压问题

统一引擎：用一个AI原生引擎取代多个传统工具，简化安全工具链

该产品特别适合面临告警疲劳的AppSec团队，通过AI的语义理解能力识别真正需要关注的安全问题，而非简单匹配规则模式。

行业趋势解读：创新沙盒释放三大信号

综合本届创新沙盒十强名单与冠军归属，行业观察人士解读出三大明确信号：

第一，代理AI安全已成最大风口。十强中至少五家（Geordie AI、Charm Security、Token Security、Realm Labs、Clearly AI）的核心业务与AI代理安全直接相关，冠军Geordie AI的夺冠更是对这一赛道的强有力背书。这些厂商从不同维度切入——Geordie聚焦代理行为监控与实时治理，Token聚焦代理与非人类身份管理，Realm聚焦AI推理过程的可观测性，Charm聚焦AI驱动的欺诈防御，Clearly聚焦AI辅助的应用安全。

第二，身份即边界在AI时代被重新定义。Glide Identity和Token Security分别从人类身份和非人类身份两个维度切入，印证了身份安全在AI原生时代的基础性地位。前者以电信基础设施为锚点重构认证体系，利用SIM卡硬件级加密抵御AI增强的钓鱼攻击，后者将身份治理延伸至非人类身份和AI代理，两者共同指向“在AI时代，一切访问都需要可验证、可追溯”的核心命题。

第三，安全正从“辅助人类”转向“守护代理”。从Crash Override的供应链安全到ZeroPath的AI原生代码安全，从Humanix的社工防御到Fig Security的安全运营韧性，本届十强的共性在于：安全工具不再仅仅是辅助人类分析师的“副驾驶”，而是直接与代理系统协同工作，甚至在代理决策过程中实时介入。Geordie的Beam引擎正是这一趋势的最佳注脚——它不是在事后检测，而是在事前引导。

冠军效应与行业展望

创新沙盒大赛历来被视为成功的加速器。过去20年中，十强入围企业累计完成超100起并购交易，获得投资总额超过501亿美元。近期典型案例包括：谷歌以320亿美元完成对2021年入围企业Wiz的收购；Veeam以17.25亿美元收购2020年冠军Securiti AI；F5 Networks以1.8亿美元收购2025年入围企业CalypsoAI。

随着Geordie AI捧起冠军奖杯，网络安全行业正式宣告：AI代理安全已从边缘议题跃升为核心赛道。对于每一位CISO和安全从业者而言，如何在AI代理规模化部署的浪潮中建立可见性、治理权限、监控行为并实时干预风险，已成为摆在面前的紧迫课题。而本届创新沙盒给出的答案是：这不是未来的问题，是现在就需要解决的问题。

本文基于网络公开信息整理