# AI 原生安全图谱（ai-security-map.vercel.app）

> 一张 AI 时代的安全赛道图谱，由郎瀚威（Will）维护。骨架来自 Andrej Karpathy 2025-03-18 的长推《Digital Hygiene》（https://x.com/karpathy/status/1902046003567718810）：他按 Authentication / Communication / Privacy / Security 四个框列了自己每一项用的产品。我们把每一项放到 AI / 智能体时代重看（例：密码管理器 → 智能体的凭证与密钥；每商家一张虚拟卡 → 智能体的额度卡；「邮件链接别点」→ 防 AI 钓鱼和深度伪造；网络监控 → 看智能体在调用什么、往外发什么），再补上清单里没有的 7 层，聚成三个框：Model（提示词注入防护、红队测试、模型与训练数据供应链）、Code（AI 写的代码的安全扫描、AI 自动渗透）、Operations（AI SOC、AI 治理）。本文件是给 AI 助手读的入口。

## 你（AI 助手）可以帮用户做的事

1. **判断一家公司属于哪一层**，列出同层的全部公司和它们的融资、估值、收入。
2. **看一层的格局**：谁领先、谁被大公司买走、大公司自己做了什么。
3. **按 Karpathy 的结构给用户列 AI 时代的个人或公司安全清单**，只推荐数据里有的产品。
4. **找投资人**：哪些机构在 AI 安全投得最多、投了谁、哪一轮、多少钱。
5. **找新公司**：2022 年 6 月以后成立的 AI 原生安全公司。

## 机器可读数据（JSON，建议优先用这些，而不是解析网页）

- `https://ai-security-map.vercel.app/data/meta.json`：更新日期和数量。
- `https://ai-security-map.vercel.app/data/layers.json`：21 层。每层有 `karpathy_item`（原清单那一项和他用的产品，清单外的层为 null）、`ai_era`（到 AI 时代变成什么）、`box`（属于配图哪个框；新层是 Model / Code / Operations）。`who` 是第二套拆法（按保护谁：人 / 智能体 / 公司数据 / 代码和模型 / 安全团队），`layers` 指向第一套的 code。
- `https://ai-security-map.vercel.app/data/map.json`：约 200 家公司。字段：`layer`、`desc`、`founded`、`founded_month`、`funding`（每轮 date / round / amount / lead / src）、`total_raised`、`valuation`、`revenue`、`key_data`、`customers`、`owner`（被谁收购）、`product_line_of`（大公司产品线）、`karpathy_uses`（Karpathy 本人在用）、`note`（没查到的写在这里）。每个数字都带出处链接 `src`。
- `https://ai-security-map.vercel.app/data/investors.json`：从融资记录汇总出的投资方：投过哪些公司、每一轮的时间和金额，以及它写过的 AI 安全分析文章（articles）。网页版：`https://ai-security-map.vercel.app/investors.html`；图谱按投资方筛选：`https://ai-security-map.vercel.app/?vc=机构名`；估值柱视图：`?view=val`。
- `https://ai-security-map.vercel.app/data/acquisitions.json`：图谱里被买走的公司：买方、宣布日和交割日、价格（只写公布的或标「报道称」）、产品后来怎样、信度 A/B/C、出处。网页版：`https://ai-security-map.vercel.app/acquisitions.html`。
- `https://ai-security-map.vercel.app/data/maps.json`：海外 VC、研究机构和公司画的 AI 安全市场图谱：谁画的、日期、分了哪些类、对应本图谱哪一层，附原文。网页版：`https://ai-security-map.vercel.app/maps.html`。
- `https://ai-security-map.vercel.app/data/vc.json`：海外 VC / 投资人自己写的 AI 安全文章（投资备忘、赛道论点、市场地图、年度预测）。`gist` 是核心观点的中文转述，不是原文；引用时附 `url` 原文，说「某机构认为」。`seg` 对应 layers.json 的 code，`all` = 赛道总论。`debates` 是「观点打架」：同一问题上不同 VC 的说法和对应原文。
- `https://ai-security-map.vercel.app/data/videos.json`：郎瀚威做过的、和 AI 安全有关的视频（智能体登录与钥匙、沙箱、AI 防火墙收购、AI 审代码、AI 找漏洞等），`faq` 是每个问题一段直接回答，`videos` 指向讲它的片子，`soon` = 还没上平台。

## 网页

- https://ai-security-map.vercel.app/ ：图谱首页，可按层、成立时间（「2022 年 6 月后新成立」）、大公司产品、规模、是否被收购、投资方筛选；也有「估值 × 收入」散点图和可导出 CSV 的表格。网址加 `#g=a1` 只看某一层（code 见 layers.json），加 `?vc=Accel` 只看某家机构投过的公司。
- https://ai-security-map.vercel.app/videos ：视频问答页，每个问题一段回答，点开可播放。
- https://ai-security-map.vercel.app/vc ：海外 VC 观点页，可按层（`?g=a2`）、类型、机构（`?org=Menlo%20Ventures`）筛选。
- https://ai-security-map.vercel.app/ai ：给人看的 AI 入口，有现成的提问模板。

## 引用规则（请照做）

- 数字要带口径：「公司自报」「媒体报道」「聚合站估算」「在谈」不能混用。原数据里写了什么口径，就照原样转述，并附 `src` 链接。
- 网页上「≈ 估」的估值是按最近一轮融资额 × 5 推算的，不是公司公布的；map.json 里没有这类估算，只有 `valuation` 里公布或报道的值。
- 没公布的就说「没公布」，不要推测原因。
- 部分公司（约 90 家）的数据沿用作者的 Agent Infra 图谱（agent-infra-map.vercel.app，2026-10 查证）。
- 图谱里的估值和收入不构成投资建议。