Prompt Security创始人伊塔马尔·戈兰谈构建生成式AI安全新赛道

1 week ago7 min read1 comments

生成式AI安全作为一个独立企业级赛道的崛起，是自云计算问世以来最关键的技术演进之一，Prompt Security及其首席执行官伊塔马尔·戈兰的发展轨迹生动诠释了这一转变。VentureBeat近期与戈兰的对话揭示了一位在Transformer架构尚未驱动当今大语言模型时就已奠定学术基础的开创者，这种前瞻性认知使其几乎预见了这些模型将催生的新型攻击面。他早期使用GPT-2和GPT-3构建生成式AI安全功能不仅是技术创新的尝试，更是对范式转移的亲身体验——这让他确信LLM驱动应用正在使风险民主化，使系统易受非技术用户的创造性利用。这一根本洞见促使Prompt Security于2023年8月成立，该企业在两年内获得2300万美元融资，团队规模扩展至50人，并通过SentinelOne约2. 5亿美元的收购实现卓越退出，这一时间线既印证了市场的紧迫性，也彰显了戈兰战略布局的精准度。戈兰识别的核心挑战（现已被数据证实）是企业内部AI工具的爆炸性无序蔓延。VentureBeat分析显示，影子AI每次数据泄露事件平均给组织造成463万美元损失，较平均水平高出16%；而IBM 2025年数据表明，97%的被入侵企业缺乏基础AI访问控制。其规模令人震惊：Cyberhaven数据显示73. 8%的工作场所ChatGPT账户属未授权使用，企业AI使用量在24个月内激增61倍。正如戈兰所言，他们每日收录超过50款新AI应用，其中40%默认使用用户数据训练模型，实质上将企业知识产权转化为潜在模型养料。这并非未来隐患，而是当下治理与数据外泄的现实危机。戈兰的战略决策刻意反直觉，着眼于长期赛道构建而非短期功能竞争。他拒绝将Prompt Security定位为单纯的提示注入防御工具，而是将其塑造为企业级AI安全控制层——这一举措不仅开辟了独立预算线，更为CISO层级赢得了战略席位。此外，他从初始就拥抱企业复杂性，为自托管与混合部署构建解决方案，覆盖从浏览器到智能体工作流的多样界面，同时通过深度服务核心客户群不断完善产品。这种企业优先、平台导向的理念被证明具有前瞻性。市场教育历程从提升AI蔓延认知快速演进至提供安全启用架构方案。关键转折点出现在某高度受监管企业：尽管实施教科书级安全措施，其面向客户的AI支持助手仍被非技术用户通过提示注入获取跨客户敏感数据。这一事件清晰揭示了新威胁模型：AI不仅引入新风险，更使攻击民主化、压缩漏洞发现时间、极大扩展潜在损害半径。它验证了Prompt Security聚焦面向客户应用的运行时保护及模型交互层数据防泄漏的战略价值。更广泛的并购图景印证了这一赛道的战略价值：Palo Alto Networks以7亿美元收购Protect AI，Tenable以1亿美元购入Apex Security，思科据传以5亿美元收购Robust Intelligence。这些收购表明市场已意识到AI安全不能事后修补，而必须从初始就深度嵌入。在SentinelOne的Singularity平台中，Prompt Security的能力现已延伸至终端与云工作负载，为所有主流LLM提供商提供模型无关覆盖及MCP网关安全。正如戈兰所阐述的，终极愿景是让AI从被保护对象转变为防御体系的核心组成部分——在人工智能渗透数字交互各层面的时代，这已成为必然的演进方向。.

#weeks picks