NewCore

随着 AI 智能体从辅助工具演变为真正的“数字员工”，企业正面临前所未有的身份管理危机。NewCore，一家网络安全初创公司，近日以 6600 万美元的种子轮融资正式走出隐身模式，投后估值达 3 亿美元。由 Cyberstarts 领投，Index Ventures 和 Evolution Equity Partners 参投，NewCore 旨在解决一个迫在眉睫的挑战：如何像管理人类员工一样，对大规模部署的 AI 智能体进行认证、治理和控制。

核心理念：身份即最强安全层级

NewCore 联合创始人兼 CEO Zohar Alon（前 Dome9 创始人）认为，现有的身份平台（如 Okta、Microsoft Entra）是为人类设计的，难以应对 AI 智能体带来的规模与复杂性爆炸。NewCore 提出了一种全新的范式：

• AI 作为一等身份：智能体不再是简单的服务账户或机器凭证，而是拥有独立权限、生命周期控制和撤销机制的“数字员工”。
• 安全内建而非事后附加：将智能体治理和防入侵能力直接嵌入身份层，确保在授予访问权限的同时即实施风险控制。
• 混合劳动力管理：在一个统一系统中同时管理人类员工与 AI 智能体的身份，打破两者之间的安全孤岛。

关键技术：Split-Key 架构与人工监督

1. Split-Key（分钥）架构

• 消除单点故障：NewCore 采用独特的分钥技术，将关键身份凭证在客户环境与平台之间拆分存储。即使平台被攻破，攻击者也无法获取完整凭证，从而极大降低了泄露风险。

2. 移动审批与人工监督层

• 实时管控：员工可通过 NewCore 的移动应用程序，实时授予、审查和撤销 AI 智能体的访问权限。
• 人机协同：在自主系统执行高风险操作前，引入必要的人工确认环节，确保 AI 行为始终处于可控范围内。

3. 原生 Agentic Skill 集成

• 无缝对接主流工具：提供针对 Anthropic Claude Code、OpenAI Codex 和 Cursor 等编码助手的专用集成包。
• 托管身份访问：允许这些 AI 工具通过托管身份安全地访问企业系统，无需手动分发和轮换脆弱的 API 密钥或凭证。

市场背景与竞争格局

注：高盛已测试 AI 编码智能体 Devin 为新员工，麦肯锡已有 25,000 个智能体与其员工协同工作，印证了 AI 劳动力化的趋势。

商业化进程

• 早期采用者：目前已有不到 10 家付费客户和超过 10 家设计合作伙伴正在使用该平台。
• 收费计划：预计将于今年夏天正式开始向客户收费。
• 团队规模：在美国和以色列拥有超过 50 名员工。