Glow

Glow，一家由前 Meta 和 Snowflake 高管创立的网络安全初创公司，正式结束隐身模式并宣布完成 1.8 亿美元的全股权 A 轮融资，估值高达 12 亿美元。这笔由 Sequoia Capital、Cyberstarts 等顶级机构领投的资金，使 Glow 成为最新一家在未公开披露收入指标前即跻身“独角兽”行列的网络安全企业。

Glow 的核心赌注在于：人工智能正在从根本上改变端点安全的范式。随着生成式 AI 被攻击者用于自动化网络钓鱼、开发恶意软件及发起复杂攻击，传统的“检测与响应”模式已显疲态。Glow 旨在构建一个原生的 AI 安全平台，通过专门的 AI 智能体实时监控、评估并控制员工设备上的软件、AI 助手及开发者工具，从而在风险进入环境之前将其阻断。

核心痛点：AI 时代的端点新威胁

Glow 联合创始人兼 CEO Roi Tiger（前 Meta 工程副总裁）指出，过去十年企业安全重心转向云端和 SaaS，但如今 AI 正以前所未有的方式登陆端点设备。

• 攻击升级：攻击者利用 AI 模型（如 Anthropic 的 Mythos）识别漏洞、生成多态恶意代码，使得传统基于签名的防御失效。
• 内部风险：员工设备上运行的未经审查的 AI 智能体、开发者工具（如 npm 包）可能无意中引入供应链攻击或数据泄露风险。
• 现有方案局限：CrowdStrike、Microsoft 等传统 EDR（端点检测与响应）厂商主要侧重于事后检测，而 Glow 致力于事前预防和实时控制。

技术架构：AI 对抗 AI

Glow 的平台并非简单的规则引擎，而是一个由 AI 驱动的动态防御系统：

1. 专用 AI 智能体：平台内置多个专门的安全智能体，持续映射企业环境，理解正常行为基线。
2. 大模型赋能：底层通过 Amazon Bedrock 调用 Anthropic Claude 和 Google Gemini 模型，结合 Glow 自研的软件层提供企业上下文，提高决策的可靠性与准确性。
3. 实时风险评估与执行：
   • 阻止恶意依赖：已成功在客户环境中拦截恶意 npm 包的安装。
   • 识别 rogue AI：检测并阻断试图引入不安全软件的自主 AI 智能体。
   • 合规性监控：发现端点检测工具缺失或功能被削弱的设备，并自动执行修复策略。

市场定位与竞争优势

团队与早期 traction

• 豪华创始团队：除了 CEO Roi Tiger，COO Emily Heath 曾任联合航空和 DocuSign 的首席信息安全官 (CISO)，拥有深厚的企业安全实战经验。
• 全球布局：公司拥有近 100 名员工，其中约 70% 位于以色列（全球网络安全人才高地），其余在美国。
• 早期客户：尽管刚走出隐身，Glow 已拥有来自医疗保健、零售和金融服务行业的付费客户，典型部署覆盖数万台全球员工设备。