给 AI 造沙箱的公司估值十亿
给 AI Agent 提供隔离运行环境的 Daytona 拿到 6000 万美元 B 轮,估值 10 亿美元。本文解释为什么 OpenAI、Anthropic 这些实验室都要买它的沙箱,以及「Agent 的电脑」为什么会变成一门生意。
一个 AI Agent 要写代码、逛网页、操作软件,先得有一台「电脑」——不是给人用的,是给模型隔离运行、防止它乱来的虚拟机。围绕这台电脑,一家三年前创立的公司把自己做成了独角兽。
据 Fortune 独家报道,Daytona 10 月 20 日宣布完成 6000 万美元 B 轮融资,估值 10 亿美元。
一、发生了什么
本轮由 FirstMark 领投,约 5000 万美元来自现有投资者,累计融资约 9100 万美元。投资方还包括 Stripe、Shopify、Perplexity、Quora、Zoom 的创始人或负责人等个人投资人,以及高通创投、三星 Next、Okta Ventures 等战略方。
Daytona 2023 年由 Ivan Burazin、Goran Draganić、Vedran Jukić 创立,最初做软件开发环境的自动化,后来转向给 AI Agent 提供沙箱——也就是隔离的虚拟机。
它对外称,传统云厂商启动一台虚拟机要几分钟,而它配置一个 Agent 沙箱只要 60 毫秒。公司称其客户包括 Anthropic、OpenAI、Nvidia、Cursor、Cognition、Meta、Cohere,AI 数据公司 Snorkel 已在其平台开出超 100 万个沙箱。
二、跟你有什么关系
如果你在写代码或用 AI 编程工具,你用的很多 Agent 背后可能就靠这类沙箱在跑。沙箱快不快、稳不稳,直接影响 Agent 执行任务的体验和安全性。
如果你做 AI 产品,这提醒你一个容易被忽略的环节:模型算力之外,「执行环境」也是一层基础设施,而且是安全的关键——沙箱能减少 Agent 乱来或泄露数据的风险。
如果你是投资者或从业者,Daytona 的收入跑速今年 1 月到 9 月增长 25 倍、月均增长 50.9% 是公司口径,属于早期基数上的高增长,别直接当成绝对规模。
沙箱解决的具体问题值得展开说。一个 Agent 要跑代码、逛网页、操作软件,得有个隔离的虚拟机,防止它越权操作或被人劫持后吐数据。传统云厂商启动虚拟机要几分钟,Daytona 声称 60 毫秒就能配好一个,这让 Agent 可以同时开很多分支、并行试错。这个「快」字,恰恰是它的核心卖点,也是它敢把自己和 AWS、Azure 区别开的原因。
三、怎么判断
读到这儿,可以顺路看 把找靶点改成推状态,同济团队创业 扰动之心完成数千万天使轮,用几何世界模型推演细胞状态而不是筛靶点。读完知道这条路和主流 AI 制药差在哪、判断靠不靠谱要看哪几件事。- 看增长的真实基数。25 倍增长是从小基数起步,公司没披露绝对收入,百分比高不等于规模大。
- 看客户黏性。OpenAI、Anthropic 这些大客户一旦自建同类工具,Daytona 还能不能留住它们,是下一轮的真正风险。
- 看钱花在哪。公司称新资金主要投向市场拓展而非研发,说明它认为瓶颈在销售,不在技术。
四、三个别信的说法
错误说法:Daytona 是云计算巨头,估值对标 AWS。 它做的是沙箱租用,不买 GPU 机群,资产更轻,和 CoreWeave、Nebius 这类 GPU 云不是一回事。
错误说法:60 毫秒开沙箱是行业公认标准。 这是公司自己的说法,属于厂商口径,未经独立验证。
错误说法:拿到十亿估值就说明 Agent 基础设施已经成熟。 高估值反映的是资本对赛道的下注,Agent 执行层本身还在早期,客户留存和技术壁垒都待验证。
五、一句话结论
Daytona 的融资把「Agent 的执行环境」单独切成了一门生意,赛道热是真热,但大客户自建的风险一直悬在头上。
信息来源
Exclusive: Daytona, a startup building the 'agentic cloud,' valued at $1 billion in latest funding round(Fortune/Yahoo Finance,2026 年 10 月 20 日)
Croatian Daytona Reaches Unicorn Status With New $60M Series B(The Recursive,2026 年 10 月)
功能与价格以官方公告为准。本文写于 2026 年 10 月 21 日。
本文为编辑整理的行业动态,未附官方原文链接。涉及价格、参数、发布时间的,请以厂商官方页面为准;发现错误可来信指出,会在「本次更新」里注明。
每周一封,只发新教程和可复制模板。不发广告,随时退订。