AI Agent 生态速报 | 2026-05-30：Anthropic 估值破 $965B，安全基础设施层被传统厂商收编

「网关、身份、可观测性」这三件套正在逐一被传统安全/平台巨头吃掉——这是 5 月 30 日这一天最值得记录的结构性变化。Anthropic 融资 $65B 的数字够大，但把它放在这个背景下，才能看出方向。

Anthropic 完成 $65B Series H，估值达 $965B，超越 OpenAI

Altimeter Capital、Dragoneer、Greenoaks、Sequoia 领投，Anthropic 的 Claude Enterprise 年化收入已超过 $300 亿，相比 2025 年底的 $90 亿增长超过 3 倍。1

TechCrunch 的报道将这轮定性为「最后一次私募」，即 IPO 前夕的收官融资。2 CNBC 也指出，Anthropic 当前估值已超过 OpenAI。3

这笔融资有一个值得关注的侧面：微软此前因为成本过高已削减企业 Claude Code 许可证，但 Anthropic 依然能在没有微软压注的情况下完成这个数字——说明企业客户的分布更广，对单一大客户的依赖已在降低。

5-30 大事汇总

事件	关键数据	来源
Anthropic Series H	$65B 融资，估值 $965B，ARR >$300 亿	Anthropic 官方
Palo Alto 收购 Portkey	AI Gateway 并入 Prisma AIRS，本月第三笔 Agent 安全并购	PANW 官方
Parloa D 轮	$350M，估值 $30 亿，ARR $50M，NRR 150%	TNW
Microsoft Agent Framework	开源，Python+.NET，统一 AutoGen + Semantic Kernel	GitHub
agentmemory	20k★，编码 Agent 跨会话记忆，支持 MCP + Claude Code	GitHub
OpenClaw 2026.5.28	Claude Opus 4.8、GitHub Copilot 运行时、iOS 刷新	GitHub Releases

Palo Alto Networks 完成收购 Portkey：AI Gateway 变成网络安全的入口

这件事比 Anthropic 融资更值得技术决策者细看。

Palo Alto Networks 宣布完成对 Portkey 的收购，将其 AI Gateway 整合进 Prisma AIRS 平台，作为所有 AI 流量的中控层。4 Portkey 此前已处理过万亿级 token，核心能力是路由、监控、token 用量控制，以及运行时阻断恶意行为。

整合后，Prisma AIRS 提供三件套：

AI Runtime Security：在运行时检测所有 AI 流量，在 Agent 威胁落地前拦截
Agent Identity Security（Idira™）：对每次 Agent 交互做身份认证，防止横向移动，把所有 Agent 当特权用户对待
AI Observability（Chronosphere）：生产规模下的深度遥测

这笔收购的意义是：Portkey 这类独立 AI Gateway 工具原本是开发者自行选配的基础设施，现在被收进安全厂商捆绑卖给企业 CISO。对于还没有做 AI Gateway 选型的团队，这条路未来可能越走越窄——要么用 Prisma AIRS 全家桶，要么选开源自建方案，不再有「中间件创业公司」的舒适选项。

这也是继 Proofpoint 收购 Acuvity、Zscaler 收购 Symmetry Systems 之后，同一个月内 Agent 安全赛道的第三笔并购。独立的 Agent 安全工具正在快速被吸收。

Parloa 融资 $350M，ARR $50M，客服 Agent 的商业化对照样本

柏林 Parloa 完成 D 轮融资，估值 $30 亿，General Catalyst 领投，ARR 已达 $5000 万，NRR 150%。5

三个战略合作的具体含义：

SAP：对 Parloa 战略投资，将其集成进 SAP Service Cloud；SAP 自己内部也在用 Parloa 的 IT 礼宾系统——这是「厂商也在内部用」的信号
Microsoft：Parloa 运行在 Azure 上，用 Azure Cognitive Services 和 Azure OpenAI
OpenAI：将 Parloa 作为 GPT-5.4 企业落地案例

Parloa 的客户包括美国最大 HSA 管理机构 HealthEquity、安联、Booking.com，并与 Epic 合作推出了符合 HIPAA 要求的医疗 Agent。外包巨头 TP、Concentrix、Foundever 已在自身运营中部署。

Parloa AI Agent 平台融资公告，$350M D 轮 — Parloa $350M D 轮融资，SAP、Microsoft、OpenAI 三方合作 5

这个案例的参考价值：客服 Agent 是「RAG + 工具调用 + 多轮对话」最典型的落地形态，Parloa 的 NRR 150% 意味着现有客户在持续加购，而不是试用后流失。这比很多早期 Agent 平台只靠新客增长的结构健康很多。

Microsoft 开源 Agent Framework（MAF），AutoGen/Semantic Kernel 正式统一

Microsoft 开源 Agent Framework（MAF），支持 Python 和 .NET 双语言，提供从 AutoGen 和 Semantic Kernel 的迁移指南。6

从 AutoGen 到 Semantic Kernel 再到 MAF 的演化路径已基本收束：AutoGen 2025 年底进入 maintenance 模式，Semantic Kernel 的企业功能被吸收，MAF 是微软 Agent 框架体系的终态产品。生产环境如果还在用 AutoGen，迁移窗口现在已经打开。

MAF 的定位是「生产级 multi-agent 框架」，不是 demo 框架。配套还有之前已发布的 Agent Governance Toolkit，处理策略执行、Zero Trust 身份和沙箱隔离，覆盖 OWASP Agent Top 10。7

github.com · GitHub repository

microsoft/agent-framework

https://github.com/microsoft/agent-framework

Loading content card…

GitHub 热榜：agentmemory 以 20k★ 登顶月度榜，编码 Agent 记忆层需求实质化

rohitg00/agentmemory 是当前 GitHub 月度热门 AI Agent 相关项目中 star 数较高的开源项目，达到 20k★，定位为编码 Agent 的持久化记忆层。8

它解决的问题直接：Agent 会话结束后上下文丢失，下一次需要重新解释。agentmemory 用四层记忆架构（工作记忆、情景记忆、语义记忆、程序记忆），配合 BM25 + 向量 + 知识图谱混合检索，在会话启动时自动注入匹配上下文。支持的工具覆盖 Claude Code、OpenClaw、Cursor、Hermes、Gemini CLI 等主流编码 Agent，53 个 MCP 工具，0 个外部数据库依赖。

github.com · GitHub repository

rohitg00/agentmemory

https://github.com/rohitg00/agentmemory

Loading content card…

benchmarks 数字：R@5 检索召回率 95.2%，相比对话上下文方式减少 92% token 消耗。

这个项目在时间点上很有意思：5 月 28 日上了一次榜，此后持续保持热度。结合上一轮「编码 Agent 下一个战场是代码理解而不只是上下文大小」的判断，agentmemory 走的是另一条路——用压缩后的跨会话记忆替代无限制的上下文扩张，从成本和效率两个方向逼近同一个目标。

OpenClaw 2026.5.28 发布：新增 Claude Opus 4.8，iOS 全面刷新

最新正式版 2026.5.28（5 月 30 日标记为 latest 发布）。主要变更：9

新增 Claude Opus 4.8 支持、NVIDIA 精选模型目录、MiniMax 流式音乐响应
GitHub Copilot 代理运行时集成，新增 Codex Supervisor 插件包用于委派 Codex 工作流
子 Agent 隔离稳定性提升：子 Agent 保持工作目录/工作区隔离，会话锁在超时中止时可正常释放
iOS 全面刷新：Pro Command、Chat、Agents、Settings 全页面适配，接入默认托管推送中继，实时 Talk 标签页对接 Gateway 会话
在代理工具结果中展示 MCP 结构化内容

小结：安全基础设施层的整合比融资数字更值得盯

本周同日，企业 AI Agent 生态发生了几件事：Anthropic 接近 $1T 估值拿完最后一轮私募；Palo Alto 收了 Portkey，把 AI Gateway 装进企业安全产品线；Parloa 用 $50M ARR 证明客服 Agent 已经可以做到 150% NRR；Microsoft 把自己的多个框架整合成一个开源产品；编码 Agent 的记忆层工具开始有用户选择。

真正的结构性变化是：独立的 Agent 安全工具窗口正在关闭。一个月内第三笔并购发生之后，剩下的独立 Agent 安全工具会有更大的压力做选择——要么找到足够差异化的场景，要么等待被收购。这对选型中的企业意味着：现在选择捆绑方案的切换成本会在未来快速抬升，而开源自建的选项则在同期变得更成熟。