6 周 $200M+，头部安全厂商全部入局
Agent 身份治理已经不是一个"要不要"的问题

2026 年 6 月，AI Agent 身份治理从一个"值得关注的新兴概念"，变成了一个"必须面对的企业采购类别"。

证据来自三个独立方向：6 周内超过 $200M 的风险资本涌入治理赛道；头部安全厂商 Snyk 和身份厂商 BalkanID 正式发布产品；美国政府限制 GPT-5.6 Ultra 的发布范围，并提案要求每个 AI Agent 必须链接到人类操作者身份。

这不是渐进式变化。这是品类正式化的临界点。

一、资本先于产品：6 周 $200M+ 的信号

2026 年 5 月中旬到 6 月底，AI Agent 治理赛道经历了前所未有的资本涌入：

合计：6 周内约 $200M+。

最值得关注的是 Arcade 的 $60M Series A。领投方 SYN Ventures 的合伙人 Jay Leek 说了一句话："每个严肃的企业 Agent 部署都会经过 Arcade。" 战略投资者包括 Morgan Stanley 和 Wipro——这不是 VC 的早期赌注，这是机构级确认。

当一家公司的产品还没有大规模商用，但投资方已经用"每个部署都会经过它"来描述时，这个品类就不再是"未来可能"——而是"已经在发生"。

二、头部厂商入局：品类确认的产品信号

资本涌入的同时，已经上市的安全公司和身份厂商开始发布正式产品。

Snyk Evo ADS：从保护代码到保护产生代码的系统

Snyk（$7B+ 估值，上市公司）在 6 月 23 日发布了 Evo Agentic Development Security（ADS）。这是一个三层架构：

• Agent 供应链安全 — 持续发现和评估 MCP 服务器、工具、技能
• Agent 行为治理 — 在 Agent 执行循环内部实时评估和拦截
• 生成代码安全 — 在代码生成时而非提交后应用安全检查

Snyk 的扫描数据揭示了问题的规模：80% 的开发者运行 2 个以上 AI 编码环境，50.8% 有活跃的 MCP 服务器连接，共发现 4,524 个独特的 MCP 服务器。超过一半的开发者有到生产工具的实时连接，其中每 12 人中就有 1 人存在高/严重安全发现。

Snyk 引用了一个真实事件：一个 AI Agent 在不到 10 秒内删除了整个生产数据库及其备份。Agent 试图修复一个常规问题，但拥有错误的凭证且没有行为护栏。

BalkanID Agentic Identity Governance：身份治理的范式升级

BalkanID 在 RSAC 2026 上发布了 Agentic Identity Governance，两个方向同时推进：

• IGA for AI — 将 AI Agent、服务账号、非人类身份作为第一类身份治理
• IGA with AI — 用 AI Agent 自主执行身份治理工作流

CEO Subbu Rama 的表述直击要害："AI Agent 现在的权限比你的高级工程师还多，没人管它们。"

CSA 调查：治理缺口的量化证据

Cloud Security Alliance 对 285 名 IT/安全专业人士的调查提供了行业基准：

• 仅 18% 高度信任 IAM 能管理 Agent 身份
• 仅 23% 有正式的企业级 Agent 身份管理策略
• 55% 将敏感数据暴露列为首要担忧
• 40% 正在增加身份/安全预算应对 Agent 风险
• 68% 无法可靠区分 Agent 活动和人类活动

最令人震惊的是：近 80% 的组织无法实时告诉你 Agent 在做什么、谁负责。

三、监管信号：当 Agent 身份成为主权问题

产品市场在加速，监管也在同步推进。

6 月 25 日，特朗普政府要求 OpenAI 限制 GPT-5.6 Ultra 的发布范围，仅限政府批准的合作伙伴使用。三个模型（Sol、Terra、Luna）在生物和网络安全能力上首次达到"High"评级。这是继 Anthropic Fable 5/Mythos 5 被暂停后的第二次政府干预。

6 月 30 日，Warner AI Agent Act 提案进一步要求：

• 每个 AI Agent 必须链接到其人类操作者的身份
• 建立联邦 Agent 注册表
• 企业必须能够证明 Agent 行为可追溯

Agent 身份治理从"企业效率问题"升级为"国家安全问题"。

四、品类地图：四个层级的治理栈

Agent 身份治理不是一个单一产品类别，而是一个多层栈：

每一层解决不同的问题：基础设施安全层回答"Agent 是否安全"，身份与授权层回答"Agent 是谁"，治理与策略层回答"Agent 应该做什么、花多少钱、是否合规"，合规与审计层回答"如何向监管证明"。

对于大多数企业来说，最紧迫的缺口在治理与策略层——你已经知道 Agent 是谁（或正在知道），但你还没有系统来告诉 Agent 能做什么、不能做什么、花了多少钱、是否符合政策。

五、对企业的含义：三个立即行动

1. 建立 Agent 清单

你无法治理你不知道的东西。Snyk 的数据显示，超过 80% 的开发者运行多个 AI 编码环境，但安全团队通常只知道其中的一小部分。第一步是发现——哪些 Agent 在运行，谁在运行它们，它们能访问什么。

2. 区分身份层和治理层

不要试图用一个产品解决所有问题。身份层（Arcade、NewCore）解决 Agent 的身份认证和授权，治理层（OOMeta）解决 Agent 的策略执行、成本控制和合规审计。两者互补，不是替代关系。先建立身份基础，再叠加治理能力。

3. 为监管做准备

Warner Act 和 GPT-5.6 的限制只是开始。EU AI Act 的高风险合规要求将在 2027 年 12 月生效。现在开始建立 Agent 治理框架，比在监管生效时仓促应对要便宜得多。核心要求很简单：你能证明每个 Agent 的行为可追溯、可审计、可控吗？

品类已经诞生，问题是你站在哪一边

6 周 $200M+ 的资本涌入、头部安全厂商的正式产品发布、美国政府的两轮监管干预——三个独立信号指向同一个结论：Agent 身份治理已经不是一个"要不要"的问题。

它是一个已经正式化的企业采购类别。

对于企业决策者来说，问题不再是"我们是否需要 Agent 治理"，而是"我们选择谁来做，以及我们什么时候开始"。