安全公司

ChainCatcher 消息，据彭博社报道，AI 云安全公司 Upwind 宣布完成 4 亿美元融资，Bessemer Venture Partners 领投，Greylock Partners、Craft Ventures 等现有投资方参投，估值达到 38 亿美元。 Upwind 主要为企业云基础设施提供安全防护，可检测恶意软件及可疑活动，并于今年扩展平台以应对 AI 相关安全风险，新资金拟用于工程研发以及销售和营销团队建设。

ChainCatcher 消息，据《华盛顿邮报》报道，由前美国“政府效率部”（DOGE）成员创立的 AI 网络安全初创公司 Cathedral 称，其 AI 智能体在不到 12 小时内攻入 Anthropic 内部系统，获取会议记录、薪酬及录用信息和 Slack 消息等内容。Anthropic 确认对方访问了部分销售、人力资源和 IT 系统，涉及客户及合作伙伴商务联系信息和部分基础用户账户记录，但未涉及 Claude 用户对话、源代码及模型权重。此次测试在 Anthropic 漏洞赏金计划下进行，入侵借助第三方商业软件漏洞实现；Anthropic 指责 Cathedral 未完整披露其行动，违反计划规则。Cathedral 估值 14 亿美元，已获 a16z、红杉资本等 1.6 亿美元融资。

ChainCatcher 消息，标普全球（NYSE: SPGI）宣布已完成对链上金融安全标准提供商 OpenZeppelin 的收购。该交易于 9 月 17 日首次公布，财务条款未披露，预计不会对标普全球的财务业绩产生重大影响。 OpenZeppelin 成立于 2015 年，已完成 900 多项安全服务项目，在产品上线前发现 1 万多个漏洞。其开源智能合约库 OpenZeppelin Contracts 支撑的价值转移规模超过 38 万亿美元，涵盖多种主流稳定币和代币化基金。 此次收购将把标普全球的风险评估能力扩展到链上技术风险层，双方计划共同开发新一代链上安全评估与基准。收购后，OpenZeppelin 将继续以原品牌作为独立业务部门运营，创始人 Demian Brener 留任负责人，并向标普全球评级总裁 Yann Le Pallec 汇报。OpenZeppelin Contracts 将继续保持开源、免费并公开维护。

ChainCatcher 消息，位于旧金山的网络安全公司 Reach Security 于 2026 年 10 月 13 日宣布完成超过 5000 万美元 B 轮融资，由 Top Tier Capital Partners 领投，Ballistic Ventures、In-Q-Tel、微软风险投资基金 M12 及现有投资人参投。资金将用于产品创新、扩大集成合作、国际扩张，以及美国企业和联邦市场增长。同期推出 Reach Everywhere，通过 Reach API、MCP 服务器及技术合作伙伴，将安全控制洞察接入暴露管理、安全运营中心、事件响应、合规平台和 AI 安全环境。公司称，其 AI 读取企业已有安全产品的实时配置，判断利用路径是否被阻断并指出决定该结果的具体规则，防护偏移时可立即修复。稿件引用 VulnCheck 称，2026 年上半年野外被利用的漏洞不到 1.3%；引用 CrowdStrike 称，AI 赋能的对手行动增加 89%，攻击者突破时间最短可至 27 秒。过去 12 个月客户数翻倍，包括 Autodesk、Insurity、MPS 和 Ensemble Health Partners。TAG Infosphere 独立分析称，使用 Reach 的组织在控制审查、态势评估和事件调查上每周节省超过 160 小时，回报率为 156%。

ChainCatcher 消息，据 Businesswire 报道，AI 安全公司 Hadrian 宣布完成 4000 万美元融资，本轮融资由 Forgepoint Capital International 和 SmartFin 联合领投，HV Capital、Motive Partners、Picus Capital 和 Oetker Ventures 等现有投资者参投。 该公司通过结合持续暴露面管理（Continuous Exposure Management）和 AI 代理渗透测试，为企业模拟攻击者视角，帮助发现外部攻击面、验证真实风险并优化修复优先级。本轮融资后，Hadrian 累计融资金额达到 6500 万美元，资金将用于拓展欧美市场、扩大工程和研究团队，并进一步开发其 AI 驱动的网络安全平台。

ChainCatcher 消息，数字资产后量子安全基础设施公司 Project Eleven 宣布收购 Riva Labs，以扩充后量子签名、钱包、多方计算（MPC）与账户抽象方面的能力。此次收购同时纳入 Riva 在以太坊及其他公链上形成的技术与知识产权。Riva Labs 的工作涵盖基于哈希的后量子签名、后量子 MPC、账户抽象、钱包基础设施与硬件签名，并曾在消费级硬件上演示后量子签名。Project Eleven 表示，相关团队与技术将并入其在后量子密码学、数字资产托管与区块链安全方面的研究及产品工作，Riva 还将把人工智能用于研究与工程流程的做法带入公司。Project Eleven 首席执行官兼联合创始人 Alex Pruden 表示：收购将加强研究与工程团队，并加快数字资产向后量子安全过渡。Riva Labs 联合创始人 Matteo Vena 表示：双方对行业所需工具的判断相近，加入 Project Eleven 后可以更大规模推进公链升级。

ChainCatcher 消息，据 Techcrunch 报道，AI 智能体安全初创公司 Reco 宣布完成 5500 万美元新一轮融资，这是在 2 月份其 3000 万美元 B 轮融资基础上的扩展轮，AT&T 风险投资部门、Forestay 和 Quadrille Capital 参投。 本轮融资完成后该公司的总融资额达到 1.4 亿美元。Reco 联合创始人兼 CEO Ofer Klein 表示，自 B 轮首次宣布以来，公司估值已"翻了一番多"。

ChainCatcher 消息，据 PR Newswire 报道，AI 原生数据防泄漏（DLP）安全公司 MIND 宣布完成 7,200 万美元 B 轮融资，Crosspoint Capital Partners 领投，现有投资者 YL Ventures 和 Paladin Capital Group 参投。截至目前，该公司累计融资达到 1.12 亿美元。 MIND 透露已加入 Anthropic Cyber Verification Program，并且获得 ISO/IEC 42001 认证。该公司计划利用本轮资金加速 AI 原生 DLP 平台开发、拓展企业市场、深化技术及渠道合作伙伴关系并扩大团队规模。

ChainCatcher 消息，据 PR Newswire 报道，S&P Global（NYSE: SPGI）宣布签署协议，收购链上金融安全标准公司 OpenZeppelin。 OpenZeppelin 成立于 2015 年，旗下开源智能合约库累计支撑超 37 万亿美元价值转移，覆盖全球主流稳定币及代币化基金，并已完成 900 余次安全审计，累计发现逾 1 万个漏洞。 此次收购将扩展 S&P Global 在链上技术风险层的评估能力，助其打造新一代链上安全评估与基准产品。OpenZeppelin 将作为独立业务单元继续运营，CEO Demian Brener 留任并向 S&P Global 评级总裁 Yann Le Pallec 汇报。交易财务条款未予披露，预计对 S&P Global 财务业绩不构成重大影响。

ChainCatcher 消息，罗马 Physical AI 网络安全公司 Exein 宣布完成 2.34 亿欧元（约 2.7 亿美元）新一轮融资，估值达 14 亿欧元（约 17 亿美元），成为欧洲估值最高的网络安全初创公司。 本轮融资由 Headline 领投，Sofina、Goldman Sachs、欧洲投资银行集团、KfW Capital 及 T.Capital 等参投，J.P. Morgan 同步扩大其循环信贷额度。

ChainCatcher 消息，据 Securityweek 报道，人工智能安全公司 HiddenLayer 完成 1 亿美元 B 轮融资，由 Delta-v Capital 领投，Booz Allen Ventures、微软旗下 M12、摩根士丹利及 Ten Eleven Ventures 等参投。截至目前，该公司累计融资额已超过 1.55 亿美元。 HiddenLayer 专注于保护生成式 AI、预测型 AI 及 AI Agent 的全生命周期安全，其企业平台涵盖 AI 资产发现、AI 供应链安全、攻击模拟和运行时防护等功能。新资金将主要用于扩展 AI Agent 运行时安全能力，尤其针对 AI 编程 Agent。

ChainCatcher 消息，据 Techcrunch 报道，网络安全巨头 Palo Alto Networks 宣布以 5 亿美元现金加股票方式收购 AI Agent 初创公司 Console。Console 成立于 2024 年，利用 AI Agent 自动执行密码重置、应用权限开通及日常 IT 故障排查等任务，客户包括 Ramp、Flock Safety 和 Scale AI。 Palo Alto Networks 计划将 Console 整合至其 AI 驱动的安全平台 Cortex，使安全团队能够通过自然语言调查和处理安全警报，实现更加自动化的企业安全运营。 据悉，本次也是 Palo Alto Networks 今年完成的第七笔收购，此前该公司还以 33.5 亿美元估值收购 Chronosphere，并以 4 亿美元收购网络安全初创公司 Koi。

ChainCatcher 消息，据安全公司 Huntress 披露，黑客通过伪造 Google Docs 文件、GitHub 托管恶意文件及仿冒 Claude.ai 页面，向加密货币用户传播窃密恶意软件。攻击者在社交平台 X 上伪装成 CoinDesk 高级员工，以邀请参加线上会议为由诱导受害者打开含恶意代码的 Google Docs 文档，进而引导用户自行安装恶意程序。Mac 用户面临 Atomic macOS Stealer（AMOS）威胁，可窃取浏览器密码、加密钱包数据及 Telegram 文件；Windows 用户则被推送伪造的 Google API Connector 更新，安装后植入 NetSupport RAT 及仿冒 Ledger 硬件钱包应用。此外，黑客还在 Bing 等搜索引擎投放虚假广告，诱导用户访问仿冒 Claude.ai 页面并执行恶意命令，相关恶意程序 MacSync 和 SectopRAT 可窃取 Cookie、保存密码、助记词及支付卡信息。安全公司 Socket 亦同期发现 16 款针对 Chrome 和 Edge 的恶意扩展，可清空 EVM、Solana 及 Tron 钱包资产。

ChainCatcher 消息，据安全公司 Salus 监测，一名用户因点击 Google 赞助广告进入假冒 Hyperliquid 网站，损失约 55 万 USDC。该案使用与 Inferno 体系关联的专业“盗币服务”基础设施。相关服务通过 Telegram 账号招揽客户，提供恶意脚本、自动盗转、跨链提款及自动分账等功能。在本案中，钓鱼团伙负责购买广告、部署仿冒入口并提供最终收款地址；盗币成功后，后台自动完成资金拆分。相关团伙累计涉案金额约 5,274 万美元，已关联多起重大钓鱼事件，如 2025 年 9 月 23 日，UXLINK 原攻击者遭遇二次授权钓鱼，约 5.42 亿枚 UXLINK；2026 年 4 月 15 日，CoW.fi 官方域名遭劫持，关联损失为 31.6 万 USDC；2026 年 7 月 9 日，假 DApp/假空投授权钓鱼盗走约 100 万 USDT。Salus 称，相关证据与高风险地址已提交有关机构处置。

ChainCatcher 消息，据 Cointelegraph 报道，网络安全公司 Rapid7 披露名为 Operation Asterix 的加密钓鱼行动，目标涉及多个国家约 88.5 万个手机号，并将受害者引导至虚假钱包服务网站。已有 5576 个手机号与币安用户账户匹配，并被列入攻击队列。 攻击者通过冒充 Ledger、Trezor 和 Exodus 的虚假应用窃取助记词，同时使用伪造客服邮件及电话联系受害者。Rapid7 还发现，德国逾 31.6 万个手机号中有 43066 个与加密交易账户匹配，命中率约 13.6%。相关攻击还包括针对 Kraken 账户的批量手机号验证工具，调查发现 AI 工具在钓鱼行动中被大量使用。 区块链安全公司 Hacken 数据显示，今年第一季度钓鱼攻击和社会工程诈骗造成 3.06 亿美元损失，占加密行业 4.82 亿美元总损失的大部分。

ChainCatcher 消息，据 Fortune 报道，以色列网络安全初创公司 Zenity 宣布完成 1.25 亿美元 C 轮融资，由 Norwest 领投，软银愿景基金 2、日立创投（Hitachi Ventures）及 LG Technology Ventures 跟投。融资金额将用于拓展亚太及欧洲市场。 Zenity 专注于企业 AI 代理安全防护，与传统 AI 安全方案不同，其平台可对 AI 代理的行为进行实时监控，一旦代理偏离预设目标或对组织数据构成风险，即可即时拦截或干预。 CEO Ben Kliger 表示，AI 代理已深度嵌入企业运营的各个环节，亚太市场的采用速度甚至快于以往任何一波 AI 浪潮，日本、韩国、新加坡及澳大利亚均呈现强劲需求。

ChainCatcher 消息，据 Bitcoin.com 报道，一名比特币和莱特币持有者向冒充 Trezor 支持人员的攻击者提供 12 词助记词，导致约 2.82 亿美元资产被转走，其中包括约 1.39 亿美元比特币和 1.53 亿美元莱特币。区块链取证公司 ZeroShadow 表示，该事件源于社会工程攻击，并非钱包软件或私钥基础设施遭到入侵。 被盗资金在数分钟内经 THORChain 跨链桥拆分，并通过即时兑换服务转换为门罗币。ZeroShadow 监控团队在 20 分钟内标记并冻结约 70 万美元资金。BIP39 标准下，12 词助记词约包含 128 位熵，24 词助记词包含 256 位熵。Chainalysis 估计，已挖出的比特币中最高 23% 因密钥丢失而永久无法访问，涉及数百万枚 BTC，原因包括忘记助记词、备份损毁及未安排继承计划。

ChainCatcher 消息，据 Techcrunch 报道，AI 数据安全公司 Cyera 周二宣布已签署意向书，以约 10 亿美元收购 Oasis Security，交易预计以现金为主，剩余部分以 Cyera 股份支付。Cyera 近期以 120 亿美元估值完成 6 亿美元融资。 Oasis 专注于 AI 代理等非人类身份安全，成立于 2022 年，累计融资约 1.95 亿美元，投资方包括 Accel、Craft Ventures、Cyberstarts 等。Cyera 与 Oasis 共享部分投资者，近期已接连收购 Ryft 和 Genie Security，收购后，Cyera 计划将 Oasis 技术整合为统一身份和数据安全平台。Cyera 年经常性收入超 1.5 亿美元，但远未盈利，成立五年累计融资约 23 亿美元。

ChainCatcher 消息，据 Bits.media 报道，卡巴斯基安全研究人员发现新的恶意软件 OkoBot，通过约 20 个模块窃取加密钱包助记词和凭证。攻击者利用 ClickFix 社会工程学技术诱骗用户运行恶意命令，并通过伪装成 SQL Server Management Studio 等合法工具的 GitHub 仓库传播。 OkoBot 的模块包括：SeedHunter 注入 Trezor 和 Ledger 等硬件钱包，在恢复助记词时显示虚假界面；MC Keylogger 记录键盘和剪贴板活动；OkoSpyware 追踪钱包密码并录制窗口视频。 一旦攻击者获得助记词，即可完全控制受害者的加密资产，资金几乎无法追回。卡巴斯基表示，OkoBot 已存在超过一年，多数受害者分布于巴西、越南、加拿大、墨西哥和土耳其。攻击者还对俄罗斯和独联体国家的 IP 地址实施了地理封锁。

ChainCatcher 消息，风险投资机构 Andreessen Horowitz（a16z）宣布投资 AI 智能体（AI Agent）安全初创公司 Runta，该公司希望帮助企业像“养育孩子”一样管理和约束 AI 智能体，具体投资金额暂未披露。Runta 创始人 Guanlan Dai 曾任职于 Cloudflare 技术团队，并担任 API 连接初创公司 Kong 的创始工程师。他表示，AI 智能体与成长中的儿童存在相似之处：它们具备自主执行任务的能力，但同样需要边界、监督和权限管理。Dai 认为，就像父母会对儿童进行家庭安全保护、限制其接触信用卡一样，企业也需要限制 AI 智能体能够访问的重要文件、允许执行的操作范围以及单次可支配资金规模。Runta 正在开发一套“AI 智能体监护”基础设施，帮助企业管理 AI Agent 的权限、安全风险和行为边界，避免自主 AI 系统在执行任务过程中造成数据泄露、错误操作或资金损失。随着企业越来越多地部署具备自主决策能力的 AI Agent，如何建立可信、安全的代理管理体系正在成为新的基础设施需求。Runta 希望成为 AI Agent 时代的“家长控制层”，为企业提供智能体身份管理、权限控制、风险限制和运行监督等能力。业内认为，随着 AI Agent 从简单助手向能够操作企业系统、处理交易和执行复杂任务的自主实体发展，围绕 Agent 安全、治理和合规的基础设施市场或将迎来快速增长。