Prompt Security联合创始人Itamar Golan谈构建生成式AI安全新赛道

2周前7 min read3 comments

生成式AI安全领域已从理论关切迅速演变为企业核心优先事项，Prompt Security在联合创始人兼首席执行官Itamar Golan领导下的发展轨迹生动诠释了这一转变。VentureBeat近期与Golan的对话揭示，早在Transformer架构成为现代大语言模型基石之前，他在该领域的学术背景就为其预见到LLM驱动应用所产生的新型漏洞提供了独特视角。他曾利用GPT-2和GPT-3构建最早一批生成式AI安全功能的实践经验使其确信，这些系统正在创造全新且平民化的攻击面，仅凭创造力就能成为攻击向量。这一基础洞察催生了2023年8月Prompt Security的创立，该公司在两年内完成两轮2300万美元融资，组建50人团队，并最终于2025年8月被SentinelOne以约2. 5亿美元战略收购——所有这些都发生在高度压缩的两年时间内。严峻数据凸显了这项任务的紧迫性：VentureBeat分析显示，影子AI每次泄露事件给企业造成463万美元损失，高于平均水平16%，而IBM 2025年数据表明97%被入侵组织缺乏基础AI访问控制。这种蔓延正在加速，VentureBeat估计按当前增速影子AI应用可能在2026年中翻倍，Cyberhaven则披露73. 8%的ChatGPT工作场所账户属未授权使用。Golan的战略决策在应对这场爆发式增长中起到关键作用。他刻意选择构建完整品类——AI安全控制层——而非在提示词注入防御等单一功能上竞争。这包括从起步就接纳企业级复杂度，为自托管和混合部署模式开发方案，并覆盖从浏览器到智能体工作流的多样界面。此外，他优先追求深度而非客户数量，与精选的严肃企业深度合作以打造能反映真实世界AI部署挑战的产品。某个受监管大型企业的案例成为决定性时刻：该公司部署面向客户的生成式AI支持助手后，尽管具备教科书级安全措施，一名非技术用户仍通过精心设计的自然语言成功实施提示词注入，使助手泄露了其他客服工单中的敏感客户数据。这清晰展现了范式转变：AI不仅带来新风险，更使其民主化，压缩漏洞发现时间并扩大潜在损害半径。该事件验证了Prompt Security的核心论点，加速了面向客户应用的运行时保护及跨租户数据泄露预防功能的开发。收购完成后，重点转向将这些能力整合至SentinelOne的Singularity平台，扩展模型无关的覆盖范围，并守护AI应用与数千台MCP服务器间的通道。这一整合映射出更广阔的市场趋势：Palo Alto Networks以7亿美元收购Protect AI，Tenable以1亿美元收购Apex，思科据传以5亿美元收购Robust Intelligence。正如Golan敏锐指出的，能在这个新时代蓬勃发展的组织，是将安全从一开始就嵌入AI采用战略的机构——视其为AI生命周期本身的基本组成部分，而非事后补救措施。.

#weeks picks