标签： AI创业

想象一下，你公司里突然多出几百个“新员工”，它们不睡觉、不领工资，却能动登录系统、读写数据、触发生产环境的操作。它们不是人，是一群 AI 智能体。过去三年里，从 MGM 到 Change Healthcare 再到 Snowflake 的客户，几起最大的企业安全事故追根溯源，都和“身份”脱不了干系。而现在，AI 智能体正在大规模涌进企业，身份系统却还是十五年前为“人刷网页登录”设计的。NewCore 就是冲着这个缺口来的。

从“服务账号”到“一等公民”

NewCore 本周从 stealth 模式走出来，一口气宣布完成 6600 万美元融资，投资方包括网络安全老牌基金 Cyberstarts、Index Ventures 和 Evolution Equity Partners，公司估值据称约 3 亿美元。它做的事听起来很底层：给企业里每一个“身份”——人、机器、AI 智能体——做统一的发现、保护和治理。创始人 Zohar Alon 之前把云安全公司 Dome9 卖给了 Check Point，他判断得很直白：现有的身份平台根本撑不住软件员工和人类员工混编的未来，“这些智能体的规模和复杂度，会压垮那些有十五到二十年历史的身份管理系统”。

NewCore 的核心主张是，AI 智能体不该被塞进传统的“服务账号”里蒙混过关，而应该当成有独立生命周期、信任评分和撤销路径的“一等公民”。它内置了一套叫 Secure Split Key 的拆分密钥架构，专门堵掉 SAML 签名基础设施里的单点故障——Golden SAML、中间人、会话窃取、令牌重放这类曾在大型泄露里出现的攻击面。它还顺手做了一个 Agentic Skill 集成包，让 Claude Code、Codex、Cursor 这些编码智能体能以“受管身份”的身份在企业信任地图里干活，而不是靠手动分发的密钥。

“身份已经坏掉了，但它偏偏成了现代企业的控制平面。我们为今天真实存在的劳动力而建——人、机器和智能体，而且从第一天起就把安全放在第一位。” —— NewCore 联合创始人兼 CEO Zohar Alon

为什么这事突然变急了

把 AI 智能体想象成一个被员工启动、又能调用内部工具、读文档、改生产数据的“临时工”。它可能需要几分钟的窄权限，也可能在某个受监管任务里要更广的权限，任务一结束就什么都不该再碰。传统的 IAM 系统是按“人、应用、服务账号”长起来的，智能体把这几条线搅在了一起。如果权限借用的是某个人的账号、藏在共享 API key 里，或者包在一个长寿命的服务凭证中，安全团队就丢掉了最基础的几样东西：谁动的、能碰到什么、怎么批准的、出事了多快能撤回。

高盛去年把 AI 编程智能体 Devin 当新员工做测试，麦肯锡今年早些时候说已经有 2.5 万个 AI 智能体在和 6 万名员工并肩干活。当“数字员工”的数量级开始超过人类两个数量级，身份系统的衡量标准就不再是“能跑多久”或“开通多快”，而是“从企业里拿掉了多少风险”。

动作要快，但不能留影子

NewCore 说自己能持续发现并映射企业里的每一个身份，包括那些老平台根本看不见的影子账号、孤儿凭证和无人管的智能体——“看不见的东西你保不了”。客户还能通过一套“智能体驱动的共存模型”在几小时内迁过来，保留现有的联合登录和策略，零停机切换。

不过也得泼点冷水。Okta、微软的 Entra 这些主流身份厂商已经开始给智能体加功能，NewCore 进的是一个拥挤又快速变化的赛道。而且它目前公开说的客户不到 10 家，设计伙伴十来个，离“大规模铺开”还有距离。但对所有正把 AI 智能体放进生产系统的公司来说，NewCore 戳破了一层窗户纸：在让智能体碰生产环境之前，先给它发一张能管、能查、能随时注销的“工牌”，比事后补洞便宜得多。

• 智能体应被视为独立身份，有生命周期、信任评分和撤销路径，而非伪装的服务账号
• Secure Split Key 拆分密钥，消除 SAML/OIDC 签名基础设施的单点故障
• 视觉化 MFA 加绑定 TPM/Secure Enclave 的硬件凭证，淘汰可被钓鱼的因子
• 持续发现影子账号、孤儿凭证和无人管的智能体，先“看见”才能“保护”

一条被悄悄写进条款的新功能

语音听写应用 Wispr Flow 最近没开发布会，也没发官宣，而是借着更新服务条款，悄悄露了底。公司给用户发邮件说条款和隐私政策有变，细心人一翻发现，新增了好几段关于”会议数据”和”会议记录（Notetaker）”的内容。

按条款原文，Notetaker 会处理会议音频、参会者信息、会议元数据、发言人标签和转录文本，输出则是 AI 生成的会议转录、摘要、行动项和会议洞察。换句话说，它要做的不只是把话转成字，而是顺手把”谁说了啥、接下来该干啥”都整理好。

它要挤进一条拥挤的赛道

这个功能一上，Wispr Flow 就直接撞上了 Granola、Fireflies、Read AI、Otter、Fathom 这一票老玩家。市面上其实有两条路线：

• Granola 那类，靠系统音频在本地转录，不录音、也不以机器人身份入会，存在感最低；
• Fathom、Fireflies 那类，则以可见的 bot 身份加入会议、把录音存到云端，功能更全但侵入感强。

Wispr Flow 目前没明说走哪条。这个选择会直接决定它落到用户手里的观感——是轻巧的”隐形秘书”，还是又一款”全程在录”的工具。

“OpenAI 的计算策略，是搭建一个有韧性的组合，把合适的系统匹配到合适的负载上。”——类似的思路也适用于会议记录：模型再强，也得看它落在哪条工作流里。

为什么一个听写 app 想做会议

表面看是品类扩张，骨子里是冲着”上下文”去的。Wispr Flow 本来就架在邮件、文档、消息、CRM 和代码编辑器之上，是个跨应用的语音层，它比别人更清楚你平时怎么写、用什么工具。会议记录能补上它一直缺的一块：会议里的决定、承诺和人脸人名，往往在打开那些 app 之前就产生了。把这些喂给创始人 Tanay Kothari 念叨已久的”懂你个人上下文的 AI 助手”，逻辑就通了。

钱和隐私，两本账

底气来自融资。Wispr Flow 至今已拿下超过 8100 万美元，上轮估值 7 亿美元；今年 5 月彭博说它在谈新轮，估值可能冲到 20 亿。估值要翻近三倍，投资人赌的就是产品能长出新东西，而不只是把语音转写做得更顺手。

但会议记录带来的隐私账，和单纯听写不是一回事。听写通常是一个人主动对着它说话；会议记录处理的却是多方对话，里面可能还有根本不用 Wispr 的人。条款把”录制或转录前取得同意”的责任推给了用户，而 Notetaker 又要求开启 Cloud Sync——这意味着即便你关掉了模型训练，对话依然会进 Wispr 的云。当 AI 助手想更懂你，代价往往是把更多人的对话，也卷进同一片云里。

84岁的家居女王玛莎·斯图尔特，用一种最”玛莎”的方式跨进了AI软件行业：她成了初创公司Hint的联合创始人。这款周三正式上线的应用，想做的事情说白了就一句话——给每个房主配一个懂行的AI管家，帮你打理房子的一切琐事。

不是站台，是真干活的联合创始人

名人挂名创业不稀奇，但Hint的CTO Kyle Rush特意强调，玛莎不是那种拍张宣传照就走人的门面人物。她住在附近，Rush每周要去她那儿两趟，两人坐下来一屏一屏过产品：”app说错土壤知识她会当场指出来，讲房屋维护不对的地方她也会提，连设计、品牌和文案她都要过目。”值得一提的是，玛莎没有掏钱投资，而是以真正的联合创始人身份持有相当比例的股权，靠给公司干活换来的。

这家公司2024年起步时做的其实是另一件事：帮房主搞清楚各种住宅节能减碳补贴怎么领。团队很快发现路子太窄，”为什么不能做整个家的AI？大家根本没有一个用来管理自己房子的应用”，于是干脆转型。

它到底能帮房主干什么

上手流程不复杂：输入家庭住址，Hint会基于产权记录、天气、土壤、公用事业等公开数据自动生成一份房屋档案。接着你可以把验房报告、房屋保修单、房贷文件、保险保单、各种发票统统传上去，之后随时用内置AI助手查询。再给家里的大家电拍几张照片，app就能针对你家的具体型号，手把手指导各种保养操作。

你可能知道冰箱滤芯要换，但你知道有些型号得定期给冷凝器盘管吸尘、否则有起火隐患吗？知道热水器什么时候该冲洗、家用水井的盐位什么时候该查吗？

这些冷门但要命的细节，正是Hint的价值所在。它会为每栋房子生成个性化的维护日程，到点主动推送提醒，日程还会随着房屋状况和外部环境不断演化——这背后正是玛莎几十年打理宅子攒下的经验在指路。房主也能随手添加一次性任务，比如换纱窗、给踢脚线补胶。app还会给你的房子打一个”家庭得分”，一眼看出你这个房主当得称不称职。

• 问答范围可浅可深：从”上次空调保养是什么时候”到”每度电花多少钱”，再到”该不该用HELOC房屋净值贷款”；
• 保险场景是重头戏：免赔额是不是太高、保障有没有缺口、这次维修值不值得出险，都能问；
• 底层用的是OpenAI的商用模型，图像相关则调用Gemini。

免费策略与1000万美元弹药

团队背景不弱：Rush在床垫品牌Casper高速增长期负责工程，当过电商Maisonette的CTO，更早之前给奥巴马和希拉里的竞选团队搭过技术；CEO Yih-Han Ma则是数字媒体公司Red Ventures的前高级副总裁。公司已拿到1000万美元融资，投资方包括Montauk Capital、Slow Ventures、Tusk Venture Partners、能源影响基金等，”积分大神”Brian Kelly也在个人投资者之列。

商业模式上，Hint打算把AI能力一直免费下去，未来再推面向重度用户的付费订阅，比如管理多套房产。眼下的收入来自服务商合作网络的返佣，Rush强调这套返佣体系与AI推荐之间做了隔离，不会让AI的建议被利益带偏。iOS版现已免费上架，没有订阅也没有广告。用Rush的话说，他们的野心是”让全美每个房主手机里都装上它”。

玛莎·斯图尔特，这位靠家政生意打造了一个商业帝国的85岁传奇人物，用最”玛莎”的方式踏进了AI软件圈——她成了一家叫Hint的创业公司的联合创始人。这款App于7月29日正式上线，定位很直接：给房主配一个管家式的AI助手，帮你打理房子的大小事务。

她不是站台的，是真干活的

很多名人挂名创业公司，基本就是出个脸。但Hint的联合创始人兼CTO凯尔·拉什（Kyle Rush）专门澄清了这一点：玛莎持有实打实的股权，不出资金，但每周他要去她家两次，两人坐下来一屏一屏过App。土壤信息说错了，她当场指出来；关于房屋维护的内容不对，她也会讲；连设计、品牌和文案措辞她都要提意见。

“她是动真格的联合创始人，不是吉祥物。App里关于房屋管理的知识，很多都过了她几十年经验的筛子。”——Hint联合创始人兼CTO 凯尔·拉什

这家公司2024年起步时做的其实是另一件事：帮房主搞清楚各种住宅节能减碳补贴。做着做着团队发现，人们手机里管钱有银行App、管健康有运动App，唯独没有一个管房子的App，于是干脆转型，把盘子做大。

它到底能帮你干什么

上手流程不复杂：输入家庭住址，App会从产权记录、天气、土壤、水电公用事业等公开数据里自动拼出你家房子的档案。然后你可以把验房报告、房屋保修、房贷文件、保险单、发票这些材料统统传上去，之后有任何问题直接问内置的AI助手就行。

• 它能告诉你地基下面的土壤状况会不会影响排水、有没有地基位移风险，还能看周边空气质量和干旱洪涝对保费的潜在影响；
• 拍下家里大型电器的照片，它会生成个性化维护日程，主动推送提醒——比如冰箱不光要换滤芯，有些型号还得定期吸走线圈上的灰，不然有火灾隐患；
• 保险方面也能帮着参谋：免赔额是不是设高了、保障有没有缺口、这笔维修到底值不值得走理赔；
• 还有一个总览式”房屋评分”，一个数字告诉你这房子被你照顾得怎么样。

免费策略背后的账

技术底层用的是OpenAI的模型，图像处理搭配Gemini，没有自研大模型的包袱。商业模式也想清楚了：AI功能坚持免费，未来靠高级订阅（比如管理多套房产）赚钱，现阶段收入来自服务商合作伙伴的分成。拉什特意强调，推荐环节和分成体系之间做了隔离，AI不会为了佣金乱推荐。

公司已经拿到1000万美元融资，投资方包括Montauk Capital、Slow Ventures、Tusk Venture Partners等，”积分大神”布莱恩·凯利也在个人投资人名单里。拉什的履历也够硬：他曾在床垫品牌Casper高速扩张期负责工程团队，更早之前给奥巴马和希拉里的竞选团队做过技术。iOS版现在免费可下，没有订阅也没有广告。用拉什的话说，他们想让全美国每个房主手机里都装上它。