近日，主权 AI（Sovereign AI）基础设施头部公司深度内核（DeepKernel）宣布完成数千万人民币种子轮融资。本轮融资由顺为资本领投， L2F 光源创业者基金跟投。本轮资金将主要用于主权 AI 三层架构的工程化落地、核心技术攻坚与高层次技术团队建设。

深度内核聚焦 AI 时代最核心、却也最容易被忽视的问题——企业在使用最好的智能与基础设施的同时，能否保留对自己的数据、智能体轨迹、学习闭环与已积累智能的控制权。深度内核致力于让智能运行在企业可验证的边界之内，让真实业务中沉淀下来的智能只归企业所有。

从拥有数据到拥有智能

2026 年，“Sovereign AI”成为全球 AI 产业最主流的议题之一。Palantir 在白皮书《AI 时代的机构主权》中主张，机构必须守住自己的 alpha；微软 CEO 纳德拉提出“反向信息悖论”（Reverse Information Paradox）——企业可能要为智能付两次钱，一次是调用模型 API，另一次是为了让智能变得有用而不得不交出的专有知识；Sequoia Capital 合伙人 Sonya Huang 问得更直接：你业务核心的那份智能，应该归谁所有？

尽管各方立场各异，却指向同一担忧：当智能成为核心生产资料，企业绝不能失去对“智能如何被创造、被改进、被使用”的控制权。

但主权 AI 常被理解得太窄——本地跑一个开源模型、自己买 GPU、把数据锁进私有云。深度内核认为，这些只是当下企业使用 AI 的方式之一，并不等于主权。企业拥有自己的服务器，并不意味着其上运行的模型和学习过程同样由自己定义和掌控；反过来，企业租用云端的基础设施，只要计算过程可核验、可证明，同样能够保留对数据与智能的控制权。

因此，深度内核对主权 AI（Sovereign AI）的定义是：在使用最好的智能与基础设施的同时，保留对自己的数据、智能体轨迹、学习闭环与已积累智能的控制权。

深度内核围绕 Sovereign AI基础设施构建三层架构

基于上述判断，深度内核将主权 AI 的构建拆解为三层。

计算层（Sovereign Compute Infra），回答的是“我的智能在哪里运行”。

企业今天面对的是两个极端：调用公开模型 API，能力最强、负担最低，但企业最依赖的智能提供商始终处于企业的信任边界之外；完全私有部署，控制力最强，但前沿模型的规模与迭代速度正让它在经济上难以为继。两端都不成立，Sovereign AI 因此需要第三种架构。

深度内核基于密码学、可信芯片与分布式系统，为 AI 训练和推理基础设施建立明确且可强制执行的可信计算边界（Trusted Computing Boundary），并将其拆成三件可被逐条核验的事——机密性（Confidentiality），数据与模型不暴露给未授权的算力运营方和其他租户；真实性（Integrity），AI训练和推理按照预期的代码、模型与策略执行；可验证性（Verifiability），基于密码学和硬件信任根，实现 AI Workload 端到端计算的可度量、可审核、可证明。

学习层（Sovereign Learning Loop），回答的是“我沉淀的智能，谁受益”。

智能体执行真实任务留下的执行轨迹（Execution Trajectory）——它收到的上下文、形成的计划、选择的工具、失败与人的介入——编码了任何通用模型都无法预先具备的信息：在这个组织真实的运营环境里，什么是“好（Reward）”。

深度内核正在构建覆盖执行（Execution）、评估（Evaluation）、学习（Learning）与编排（Orchestration）的 Agentic Learning Infrastructure，把真实世界的 AI 运行转化为企业可控的智能复利（Intelligence Compounding）。

交互层（Sovereign Agentic Interoperability），回答的是“我的智能体能否交互而不失控”。

当智能体开始代表组织行动，越来越大比例的交互会发生在智能体之间，智能体需要理解目标、持有被授予的权限、访问私有上下文、花钱并做出有后果动作。

深度内核正在构建智能体互联网（Internet of Agents）的核心协议栈，覆盖智能体身份（Identity）、能力（Capability）、授权（Delegation）、问责（Accountability）与结算（Settlement）等关键能力。

团队与进展

深度内核凝聚了国内外顶尖高校的科研青年与产业界头部科技企业的核心工程人才。成员曾任职于 Google、VMware、Broadcom、字节跳动、阿里巴巴、腾讯、美团等公司；核心研发与清华大学 InspiringGroup 深度合作，在国际 A 类学术会议与期刊累计发表论文近百篇，并多次获得国际顶会杰出论文奖，实现了涵盖算法、模型、系统、芯片与网络的体系化创新，形成全球领先的技术栈。

工程进展上，深度内核基于异构算力构建三条可信 AI Infra 技术路线：基于现有可信硬件，完成跨网络的大规模可信AI集群组网，并实现端到端可验证的远程证明；面向国产算力，围绕国产芯片体系补齐可信AI Infra 能力；基于自研密态计算芯片，重新定义芯片级可信AI计算范式。

产业落地上，深度内核已启动面向企业客户与平台伙伴的商业化交付：MaaS 方面，公司自建可信 AI Infra，并与国内头部智算云平台推进联合方案，对外提供可验证的模型推理与训练服务，让企业在使用弹性算力的同时，可独立验证AI计算环境的可信状态与所调用模型的真实性；PaaS 方面，与国内头部世界模型公司达成合作，打造可信AI基础设施，让智能在物理世界闭环。

Sovereign AI：未来AI计算的默认范式

当前，Sovereign AI 成为下一代AI计算范式的三个条件正在同时发生：模型规模已越过私有部署的经济临界点，完全自建对绝大多数企业正在从“贵”变成“不可能”，且面临建成即落后的窘境；AI 开始在真实业务中做出有后果的决定，而不只是给出建议，AI需要在真实世界完成闭环和智能复利；同时，具有硬件信任根的可信算力的供应链逐步完善，可信AI Infra的底座正在成熟。

下一个十年，每一家企业都需要回答：我们的智能在哪里沉淀，又归谁拥有？

这正是深度内核要解决的问题，也是对Sovereign AI 的回答——Control the Compute. Compound the Intelligence. Connect the Agents.

顺为资本程天表示："过去二十年，每一次计算范式的迁移，都是由基础设施层定义，AI 不会例外。当企业开始把核心数据、决策过程和真实业务交给 AI，可信与可验证就不再是少数高合规客户的附加需求，而会像加密传输之于互联网一样，成为未来AI 计算的默认属性。这件事的门槛很高，它要求一支团队同时具备密码学、可信硬件、分布式系统与大规模 AI Infra的能力。深度内核在这几个方向上都有长期积累和成功经验，并且正在把它们收敛成可交付的Sovereign AI产品与服务。我们很高兴领投深度内核的种子轮，并期待长期陪伴这支团队。”

L2F 光源创业者基金吉星表示：“AI 正在从提供信息走向承担决策，企业向 AI 开始提供自己的核心知识与决策过程。我们判断，下一步 AI 竞争的关键，不再只是谁能训出更强的模型，而是谁能让企业在用上最强智能的同时，依然拥有自己的数据、学习闭环与智能复利——这决定了未来十年的智能红利最终沉淀在谁手里。深度内核没有把主权停留在‘把机器搬回来’，而是从计算、学习到交互三层同时构建主权AI系统，这正是主权 AI 从概念走向落地的关键路径。团队兼具可信与可验证计算的长期研究积累，以及大规模 AI Infra 的工程落地能力，我们期待陪伴深度内核定义AI时代的智能主权，让每一家企业都能真正拥有属于自己的智能。”

查看更多项目信息，请前往「睿兽分析」。