ThreatLocker 获得 1.9 亿美元 F 轮融资，以扩展零信任至 AI 代理

ThreatLocker 已获得 1.9 亿美元 F 轮融资，由 Elephant 领投，Koch Disruptive Technologies 也参与了投资，这家位于奥兰多的零信任安全公司于 2026 年 7 月 29 日宣布。现有投资者 D. E. Shaw Ventures 和 Arthur Ventures 也参与了此次投资。

该公司表示，这笔资金将用于继续开发其现有产品以应对 AI 相关的安全风险，进一步开发其零信任平台，并推动国际扩张，首先是在英国雷丁开设办公室。

资金去向

ThreatLocker 出售的产品是对传统安全模型的颠倒。与其在环境内部识别恶意活动，ThreatLocker 的平台拒绝任何未被明确许可的内容。这种方法更直接地适用于 AI 代理问题，而不是基于检测的工具，这也是本轮融资的理由。

目录中已经有两款产品承担了大部分工作。ThreatLocker Allowlisting 阻止未经授权的 AI 工具和 AI 生成的代码执行。Ringfencing，即包含层，控制已批准的应用程序或代理可以访问、修改和交互的内容。进一步的控制包括哪些 AI 网站员工可以使用以及允许离开环境的数据。

“我们生活在一个新代理不断被引入并获得对敏感资源的访问权限的世界，这使我们的使命更加紧迫，” ThreatLocker 的 CEO 和联合创始人 Danny Jenkins 说。

这是一个活跃的购买触发器，而不是预测。IBM 最近的违规研究将 AI 放在大约四分之一的恶意违规中，安全团队现在必须同时考虑代理在其资产内工作和攻击者使用 AI 加速利用的场景。

AI 工作建立在五个月前大幅扩宽的平台上。2026 年 3 月 5 日，ThreatLocker 发布了零信任网络访问和零信任云访问，要求连接来自平台已批准的设备，然后才能到达网络或 SaaS 应用程序，例如 Microsoft 365、Salesforce 或 GitHub。被盗的凭证加上钓鱼的多因素代码不再足以通过。这样，公司就有了一个控制面，涵盖端点、网络和云资源，这是代理特定控制的基础。

大象重回领先席位

投资者名单有其自身的故事。Elephant，一家波士顿公司，曾领导 ThreatLocker 的 2021 年 5 月 20 万美元 B 轮融资，然后让位给 General Atlantic，后者领导了 C 轮和 2024 年 4 月 24 日宣布的 1.15 亿美元 D 轮融资。Elephant 现在又回到了领头位置，距离其首次领投已经五年，杰里米·戴利（Jeremiah Daly）再次代表公司发言。

“随着更多组织寻求预防性安全和实用的零信任方法，ThreatLocker 独特地处于满足这一需求的位置，” 戴利说。

Koch Disruptive Technologies 是真正的新投资者。KDT 是科赫工业集团的风险投资和增长投资部门，科赫工业集团是一家私营工业集团，年收入超过 1250 亿美元，KDT 从种子阶段到晚期增长阶段都进行投资。KDT 表示将与 ThreatLocker 团队一起利用其合作伙伴网络和 Koch Labs 单位。对于一家客户主要是托管服务提供商和中型市场 IT 部门的供应商，一个与全球工业集团相关的投资者既是分销渠道也是资本来源。

BofA Securities 担任独家安置代理，Latham & Watkins 担任法律顾问。

融资背后的规模

ThreatLocker 表示，其平台现在保护着超过 70,000 个组织。在 D 轮融资时，公司表示该数字超过 50,000，公司还表示已连续两年跻身 Inc. 5000 快速增长的美国私营公司排名。其业务范围随着客户数量的增长而扩大：现在，布里斯班和迪拜的办事处与奥兰多总部和迪林办事处（负责欧洲业务）并列，雷丁办事处增加了对英国的直接覆盖。

融资发生在安全领域最繁忙的角落。资金一直稳步流向那些以管理自主软件为主的公司。Hush Security 获得 3000 万美元融资，以管理机器和代理身份，Mate Security 获得 3500 万美元融资，以建立 AI 安全运营的开放基础，Geordie AI 获得 3000 万美元 A 轮融资，同样基于代理控制的论点。大多数这些公司都是从零开始构建这一类别的。

ThreatLocker 的立场是，它通过扩展已经向 70,000 个客户交付的默认拒绝策略引擎，进入同样的市场，这比新产品线更短的路径到收入。雷丁办公室是 1.9 亿美元购买的第一项，下一批平台工作将是该论点与充满代理的市场相遇的地方。