当企业的核心工作流全面迁移到 SaaS、云应用和 AI 工具之后，一个过去被低估的入口正在重新获得战略价值：浏览器。
本周，企业浏览器公司Island 宣布完成了 4 亿美元 F 轮融资，投后估值达到64 亿美元，较上一轮估值提升约 18 亿美元。本轮融资由Evolution Equity Partners领投，J.P. Morgan、Sequoia Capital、Georgian 及多家机构投资者跟投，Prysm Capital、Coatue Management、Cyberstarts、Insight Partners、Alta Park Capital、G Squared、Squarepoint 等现有股东也持续参投，前 CrowdStrike CTO、网络安全行业资深人士 Dmitri Alperovitch 也以个人身份参投。
至此，Island 累计融资规模已超过11 亿美元。
表面上看，Island 是一家“企业浏览器”公司。但从本轮融资和产品演进来看，资本市场真正定价的，已经不只是一个安全浏览器，而是一个更大的判断：
在 SaaS 与 AI Agent 成为企业生产力核心之后，浏览器有机会从访问入口升级为企业安全、身份、数据、AI 治理和成本控制的统一控制平面。
为什么是企业浏览器？
越来越多的业务系统从本地部署迁移到云端，员工每天通过浏览器访问 Salesforce、Workday、ServiceNow、Microsoft 365、Google Workspace、Slack、Notion、Figma、GitHub、Snowflake、各种内部数据平台，以及越来越多的 AI 工具。
也就是说，对大量知识工作者而言，浏览器已经不再只是“上网工具”，而是事实上的工作操作系统。
这带来了一个结构性问题：传统企业安全体系的很多控制点正在失效。
过去，企业可以通过公司内网、终端设备、VPN、办公地点、统一桌面环境来定义安全边界。但在 SaaS 普及、远程办公、BYOD、外包员工、非托管设备和 AI 工具广泛使用之后，安全边界变得越来越模糊。
员工可能在不同地点、不同设备、不同网络环境下访问企业数据。企业应用本身又来自多个 SaaS 厂商，每个厂商的权限、日志、身份认证和数据保护能力参差不齐。
如果浏览器是员工访问企业应用和数据的主要入口，那么浏览器本身就可以成为企业安全策略的执行层。
Island 的核心产品：为企业重构浏览器
Island 的核心产品是一款专为企业市场打造的浏览器，基于开源项目 Chromium 构建，但针对企业安全、合规、数据治理和生产力场景做了深度改造。
与普通消费级浏览器不同，Island 的重点不是提供更快的网页加载速度或更好的个人体验，而是让企业能够在员工访问云应用时施加精细化控制。
-
-
阻止来自不安全工作站或不可信 Wi-Fi 网络的登录请求；
-
-
-
-
-
这类能力对于金融、医疗、航空、制造、制药、大型零售等合规要求较高的行业尤其重要。
公开信息显示，Island 目前服务超过450 家企业客户，客户包括 Pfizer、Chipotle、American Airlines 等大型企业，并覆盖全球前十大银行中的八家。截至此前披露，公司已累计售出超过 200 万份浏览器许可证。
从客户结构看，Island 的突破点并不是中小企业，而是大型企业和强监管行业。这也是其能够获得高估值的重要原因：企业安全市场中，大客户一旦形成部署，续约、扩容和交叉销售空间都很大。
增长数据支撑高估值：安全浏览器正在从概念走向预算
Island 的估值之所以能达到 64 亿美元，除了赛道叙事，也来自实际商业化进展。
Island 当前年度经常性收入 ARR 约为2 亿美元，自 2022 年正式商业化以来，收入保持高速增长。公司过去几年营收快速爬坡，并且持续获得大型企业客户采用。
这意味着企业浏览器已经不再只是一个早期概念，而是正在进入真实采购预算。
对于一级市场投资人而言，Island 的吸引力在于几个因素叠加：
安全类产品往往具备刚性需求，尤其在大型企业、金融机构、医疗机构和跨国公司中，合规与风险管理预算相对稳定。
相比部署在后端或网络层的安全工具，浏览器直接位于员工与应用之间，能够观察和控制大量真实行为。
企业采购了大量 SaaS 工具，但无法完全依赖每个 SaaS 厂商自身的安全功能。Island 通过浏览器层统一叠加安全策略，提供了一种横向治理方案。
当 AI 从“聊天机器人”升级为“可以调用工具、访问文件、执行任务的智能体”时，企业需要新的治理入口，而浏览器正好可以承接这一角色。
真正的转折点：Island 正从企业浏览器走向 AI Agent 治理
本轮融资中最值得关注的，并不是 Island 又融了 4 亿美元，而是它的战略定位正在发生变化。
Island 不再只把自己定义为企业安全浏览器供应商，而是开始转向更大的方向：AI Agent 治理控制平面。
上月，Island 大幅扩展了其 AI 安全能力。其平台现在可以帮助企业构建员工使用的 AI Agent 清单，并自动梳理这些 Agent 所调用的 MCP 服务器、文件、浏览器扩展和相关资源。
在企业 AI 落地过程中，真正的风险不只是员工问了 ChatGPT 什么问题，而是 AI 工具开始获得更多执行能力：
当 AI Agent 开始具备“行动能力”时，传统的 SaaS 安全边界会进一步被打破。企业需要知道：谁在使用 Agent？Agent 能访问哪些数据？调用了哪些工具？是否存在过度授权？是否有恶意 prompt？是否把敏感信息传给了不可信模型或服务？
-
-
管理 Agent 调用的 MCP 服务器、文件和扩展；
-
-
-
-
-
-
-
这意味着 Island 正试图把浏览器从“人访问 SaaS 的入口”，扩展为“人和 AI Agent 访问应用与数据的治理入口”。
Evolution Equity Partners 创始人兼管理合伙人 Richard Seewald 对此表示，企业正在重新思考工作的基础架构，而 Island 的优势在于，无论人与智能体在哪里与应用和数据交互，Island 都能实现可见与治理。
企业浏览器不是终点，AI 工作流治理才是更大的市场。
从安全工具到企业工作空间：Island 的平台化路径
过去一年，公司推出和强化了多个产品形态，包括浏览器扩展、桌面客户端 Island Desktop，以及统一工作空间平台 Island Enterprise Platform。
这背后的逻辑是：大型企业很难一夜之间要求所有员工放弃 Chrome、Edge 或其他浏览器。因此，Island 需要兼容多种部署路径。
对于偏好 Google Chrome 或其他消费级浏览器的员工，企业可以通过扩展插件使用 Island 的安全能力；对于需要保护本地厚客户端应用的场景，Island Desktop 可以将安全与治理能力延伸到浏览器之外。
此外，Island 还与 Cisco Secure Access 等生态伙伴完成集成，通过确保私有应用访问只能经由授权的 Island 企业浏览器进行，进一步强化零信任访问架构，并将 DLP 数据防泄漏策略延伸至托管与非托管设备。
这说明 Island 的战略并不是单点工具，而是逐步扩展为企业工作空间与安全治理平台。
在 SaaS 行业里，类似路径并不少见：一个公司先从高频入口切入，再通过安全、数据、身份、工作流和 AI 能力逐步平台化。Island 的高估值，很大程度上正来自这种平台化想象空间。
竞争格局：企业浏览器赛道正在被安全巨头和云厂商重新定价
一方面，Google Chrome Enterprise 和 Microsoft Edge for Business 凭借既有浏览器生态、操作系统入口和企业客户基础，占据天然优势。
Palo Alto Networks 于 2023 年底以6.25 亿美元收购企业浏览器初创公司 Talon Cyber Security，补齐浏览器安全能力。Akamai Technologies 于 2026 年 5 月以2.05 亿美元收购基于扩展的浏览器安全公司 LayerX。Cato Networks 也于 2026 年推出自研企业浏览器产品。
这些动作说明，企业浏览器已经被安全产业链视为零信任和 SaaS 安全的重要组件。
但 Island 的特殊之处在于，它仍是独立公司，并且在独立企业浏览器公司中估值领先。相比安全巨头的产品线补充，Island 更像是以浏览器为原点，重新定义企业工作入口。
这也是为什么它能够吸引 Sequoia、Coatue、Insight、J.P. Morgan、Georgian 等多类资本持续加注。
在一级市场视角下，Island 代表了一个典型趋势：
当一个看似细分的产品入口能够连接安全、身份、数据、SaaS、AI 和成本治理多个预算池时，其估值逻辑会从工具公司切换为平台公司。
七、AI Agent 时代，浏览器为什么可能成为核心基础设施？
企业 AI 的早期采用，大多集中在聊天式助手、文档生成、代码辅助和知识问答。但随着模型能力提升和工具调用生态成熟，AI Agent 将逐步进入更复杂的企业工作流。
未来的企业员工，可能不是单独操作十几个 SaaS 系统，而是通过 AI Agent 执行一系列跨系统任务：
-
-
-
-
-
-
-
-
-
一旦 AI Agent 成为企业工作流的一部分，治理问题会迅速放大。
这些问题并不完全属于传统 IAM、CASB、DLP、EDR 或 SIEM 的范畴，而是需要一个更接近实际工作流的控制层。
它连接人、应用、数据、网页、插件、AI 工具和未来的 Agent 工作流。Island 的机会就在于，把浏览器变成企业 AI 时代的策略执行点。
对中国 SaaS、安全与 AI 创业者的启示
Island 的融资对国内创业者和投资人有几个值得关注的启示。
第一，企业软件的新机会往往出现在旧入口的新变化中。
浏览器是一个存在多年的成熟产品形态，但当企业工作负载从本地转向 SaaS，再进一步转向 AI Agent，浏览器的战略价值被重新定义。创业机会不一定来自全新入口，也可能来自对老入口的重新架构。
第二，AI 安全不是单一产品，而是会嵌入现有工作流。
企业不会为每一个 AI 风险单独购买一个孤立工具。更现实的路径是，AI 治理能力会嵌入浏览器、身份管理、数据安全、终端安全、API 网关、云安全和工作流平台中。谁能占据高频控制点，谁就有机会成为 AI 安全预算的承接方。
第三，Agent 治理将成为企业 AI 落地的刚需。
随着 MCP、工具调用、多 Agent 协作和企业内部 AI 应用增加，企业需要可见性、权限控制、行为审计和成本管理。这一方向在国内也会逐渐出现明确需求，尤其是金融、能源、制造、医药、政企和大型互联网企业。
第四，安全产品的价值正在从“拦截风险”走向“提升生产力”。
Island 不只是做安全拦截，还提供自动化工作流、用户体验数据、AI 成本优化等能力。这说明下一代企业安全公司需要同时讲清楚风险控制和业务效率，而不能只停留在合规采购层面。
第五，中国市场可能会出现本土化版本的企业 AI 控制平面。
由于国内企业的浏览器使用习惯、办公套件生态、信创环境、私有化部署、安全合规要求与海外不同，简单复制 Island 未必可行。但“浏览器/工作空间/终端入口 + AI Agent 治理 + 数据安全 + 成本控制”的组合，值得重点关注。
Saasverse Insights
Island 的 64 亿美元估值，并不只是企业浏览器赛道的一次大额融资，而是企业软件基础架构变化的一个信号。
在 SaaS 时代，浏览器成为员工访问企业应用的统一入口；在 AI Agent 时代，浏览器有机会进一步成为人与智能体访问应用、数据和工具的统一治理层。
这也是 Island 最值得关注的地方：它没有停留在“更安全的浏览器”，而是在向更大的企业 AI 控制平面演进。
对于创业者而言，Island 的案例说明，真正有价值的企业级产品往往不是单点功能，而是卡住关键入口，并不断向相邻预算池扩展。
对于投资人而言，接下来需要重点关注的不是“企业浏览器市场有多大”，而是：
哪些公司能够在 AI Agent 进入企业工作流之前，提前占据身份、权限、数据、行为和成本治理的关键控制点？
企业 AI 的下一阶段竞争，不只是模型能力竞争，也会是治理能力竞争。Island 的融资，正是资本市场对这一趋势的提前定价。
#企业浏览器#AI智能体治理#AI安全#SaaS安全#零信任#网络安全融资#Island#企业AI#MCP#Saasverse
End
