ZeroPath：用 AI 原生引擎取代整套传统代码安全工具链

ZeroPath 是一个 AI 原生代码安全平台，用单一的大模型驱动引擎替代传统的 SAST、SCA、密钥扫描和 IaC 工具。该平台能够检测出传统静态分析工具无法发现的复杂业务逻辑缺陷和链式漏洞。

公司由 Tesla 和 Google 的安全工程师创立，获得 Y Combinator 支持，总融资 1250 万美元，种子轮由 SurgePoint Capital 领投，Paul Graham 参投。ZeroPath 入选 RSAC 2026 创新沙盒大赛十强，于今天（3 月 23 日）在旧金山 Moscone 中心进行路演。

ZeroPath 的技术路线在 AI Agent 时代尤为重要：随着 Claude Code、Cursor、Codex 等编程智能体生成越来越多的生产代码，传统基于规则的扫描器无法捕捉 AI 生成代码中的细微漏洞。ZeroPath 利用大模型理解代码语义和意图，能发现身份认证缺陷、业务逻辑漏洞和依赖问题。

RSAC 创新沙盒十强每家获得 Crosspoint Capital 提供的 500 万美元 SAFE 投资。ZeroPath 的目标是让 AI 生成的代码默认安全。

官网：https://zeropath.com
YC 主页：https://www.ycombinator.com/companies/zeropath