半導體供應鏈互動地圖

AI Coding / DevSecOps(IDE → SWE Agents → Code Review → Testing → DevSecOps → CI/CD)

整體 AI 代碼工具市場 2026E 約 USD 12.8B(窄口徑 AI code assistants 約 USD 4–5B、開發者滲透率約 85%);Cursor 估值 USD 29.3B→SpaceX USD 60B 全股票收購 2026-06-16 正式簽約(X67 Inc. 合併、Q3 2026 完成),且自研 Composer 2/2.5(底座中國 Moonshot Kimi K2.5、成本約 1/10)『去 Anthropic 化』;Anthropic 企業 coding 市佔 42%→54%(6 個月)、run-rate USD 47B(2026/5)並於 2026-06-01 秘密遞交 IPO S-1(投後 USD 965B);GitHub Copilot 470 萬付費(2026-06-01 轉 token billing 引發 10-50× 成本反彈)三強鼎立;OpenAI Codex 週活約 400 萬(相對 Claude Code 使用量 5%→40%)快速逼近;Cognition/Devin 完成 USD 1B at USD 26B(2026-05-27)ARR USD 492M、自家程式碼 89% 由 Devin 撰寫;Snyk ARR USD 326M(+7% YoY)CEO 離職、估值自 USD 8.5B 崩至 USD 2B、PE 收購破局;JFrog Q1 FY2026 USD 154M(+26% YoY)、GitLab Q1 FY2027 USD 264M(+23%)、Datadog Q1 2026 首破 USD 1B;亞太 CAGR 37.9% 維持全球最快。

← 回 企業軟體 AI / 自動化 / 數位勞工 主題列表 · 回首頁

AI IDE + Inline Assistant AI IDE & Inline Code Assistant

直接嵌入 IDE 或以 IDE 形式存在的 AI 輔助開發工具,提供 inline autocomplete、chat、diff 建議、Agent Mode 等能力。2025 年市場進入整合期:Cognition 收購 Windsurf(USD ~250M)、Google 以 USD ~2.4B 挖走 Windsurf CEO 與 40 人團隊。

Cursor 2025/11 Series D USD 2.3B at USD 29.3B,2026-06-16 SpaceX USD 60B 全股票收購正式簽約(取代原 a16z/Thrive/Nvidia USD 50B 私募輪、揭露 USD 10B 終止費),AI coding 龍頭首度被超大型基礎設施/模型集團整併;Claude Code 2025/5 GA,ARR 從 USD 1B(2025/11)→ 2.5B(2026/2),Anthropic 企業 coding 市佔 42%→54%(6 個月);GitHub Copilot 2026/1 達 470 萬付費訂閱(+75% YoY)、2026-06-01 轉 token billing;OpenAI Codex 週活躍開發者約 400 萬(3 個月 5×)、相對 Claude Code 使用量 5%→40%,GPT-5.5 後多榜登頂;JetBrains Junie 2026/1 GA,BYOK 支援四大模型。2026/H1 模型層內製化加速三線並進:Cursor 自研 Composer 2/2.5(底座 Moonshot Kimi K2.5、成本約前沿模型 1/10)、Microsoft Build 2026(06-02)發表自研 MAI-Code-1-Flash(5B)供 Copilot、Google I/O 2026(05-21)推 Antigravity 2.0 並宣布 Gemini CLI 於 06-18 退役改由閉源 Antigravity CLI 接手——平台/應用層向模型層回收定價權,反向擠壓 Anthropic/OpenAI 純模型銷售。

公司市佔/地位角色
[US] Anysphere / Cursor (—)SpaceX USD 60B 全股票收購 2026-06-16 正式簽約(X67 Inc. 合併、Q3 2026 完成);ARR USD 4B+(2026/6 初,其中 B2B 約 USD 2.6B),原 a16z/Thrive/Nvidia USD 50B 輪被取代SpaceX 06-12 創紀錄 IPO(定價 USD 135、首日收漲 19% 至 USD 161、市值逾 USD 2.1T),06-16 簽署定義性合併協議(X67 Inc. 與 Cursor 合併、Cursor 股東換 SpaceX A 股、預計 Q3 2026 完成);揭露 USD 10B 終止費 + USD 4B 反壟斷費。【新結構/去 Anthropic 化】Cursor 為擺脫對 Anthropic 模型的依賴與定價權壓制,自研 Composer 2(2026-03)與 Composer 2.5(2026-05-18),底座採用中國 Moonshot AI 開源 Kimi K2.5 checkpoint(約 1/4 預訓練自基礎模型、其餘為 Cursor RL 微調),標準層每百萬 input token USD 0.50(約 Opus 4.7/GPT-5.5 的 1/10);Composer 2.5 Terminal-Bench 2.0 61.7%→69.3%、SWE-bench Multilingual 73.7%→79.8%——美國營收第一 coding 工具首次以中國開源模型為新上游,出現應用層對模型層『去 Anthropic 化』的結構裂縫
[US] Anthropic(Claude Code) (—)企業 AI coding 市佔約 42%(2025 末)→54%(2026-H1,6 個月 +12pp);Claude Code ARR USD 2.5B(2026/2);企業 API 40%2025/5 GA;Claude Code ARR USD 2.5B(2026/2)持續攀升;【市佔擴大】企業 AI coding 估計市佔 42%(2025 末)→54%(2026-H1),主由 Claude Code 與其作為 Cursor/Lovable/Bolt/v0 共同上游的雙重地位推動;Anthropic 整體 run-rate USD 14B(2026/2)→30B(2026/4)→47B(2026/5,半年約 5× 成長、USD 1M+ 企業客戶逾 1,000 家);2026-06-01 同日宣布 Series H USD 65B(投後 USD 965B,Altimeter/Dragoneer/Greenoaks/Sequoia 領投)並向 SEC 秘密遞交 IPO S-1(目標最快 2026-10 上市);Claude 為 GitLab Duo Agent Platform 預設模型;Q2 2026 收入預估 USD 10.9B、首季獲利 USD 559M。【結構洞察】Anthropic 是應用層三強的隱性共同上游(Lovable/Bolt/v0 皆以 Claude 為底座,惟 Cursor 2026 起改用自研 Composer/Kimi K2.5 脫離),同時靠 Claude Design(2026/4,Opus 4.7)/native app builder 反向與 Lovable、v0 競爭——既是賣鏟人又是淘金者,定價權雙重壓制下游 wrapper
[US] GitHub Copilot(Microsoft) (MSFT)470 萬付費訂閱(2026/1,+75% YoY);付費 AI 工具市占 42%;50,000+ 企業用戶Fortune 100 滲透率 90%;USD 39/user/mo(Enterprise);2026-06-01 全面轉 token-based billing(AI Credits)正式生效,重度 agentic 使用者帳單估增 10-50×(有人從 USD 29→750、USD 50→3,000),GitHub 社群 400+ 留言、近 900 downvotes 反彈;code completions 不耗 credits;訂閱數維持 470 萬(2026/1);月約 Pro/Pro+ 於 2026-06-01 自動轉用量計價、年約用戶到期前維持舊制(轉月約可獲剩餘價值按比例 credit),且 Business/Enterprise 於 Jun–Aug 2026 提供臨時促銷 credit(+USD 30/+USD 70 每月)緩衝反彈。【結構洞察】此計費改制是「AI coding 按 compute 計價、非按軟體計價」事實的第一道裂縫——flat-fee 在 power user 上必虧,毛利池往持有推理的模型/雲端層移;反彈也讓開發者重新評估 Cursor/Claude Code/OpenCode;【新結構】Microsoft 於 Build 2026(2026-06-02)發表首個 100% 自研 coding 模型 MAI-Code-1-Flash(5B,直接以 Copilot 生產工作流訓練、SWE-Bench Pro 領先 Claude Haiku 4.5 16 分、難題省 60% token),標誌「模型層內製化」反向下沉——Copilot 開始降低對 Anthropic/OpenAI 上游的依賴,定價權從模型供應商往平台方回收
[US] Codeium / Windsurf(→ Cognition) (—)Windsurf ARR USD 82M(2025/12 被收購時);350+ 企業客戶以 Cascade agentic flow 主打「IDE 內深度 codebase 感知 + 自主多步編輯」,供 350+ 企業客戶;2025/7 Google 以 USD ~2.4B 挖走 CEO 與 40 人核心團隊、2025/12 Cognition 以 ~USD 250M 收購剩餘 IP 併入 Devin,形成「IDE + Agent」垂直整合先例,客戶價值=IDE 與自主 agent 同源共用 codebase 上下文
[CZ] JetBrains AI Assistant + Junie (—)私有;AI Assistant USD 0–30/月,4 tier;IntelliJ/PyCharm/WebStorm 等 12 款 IDE 全涵蓋、全球數百萬付費 JVM/多語言開發者壟斷專業級 JVM/多語言 IDE 生態(IntelliJ 為 Java/Kotlin 事實標準),把 AI 直接嵌入既有數百萬付費用戶工作流是其不可替代條件;Junie 為 LLM-agnostic 自主 agent、BYOK 支援 Anthropic/OpenAI/Google/xAI,客戶價值=不換 IDE、不鎖單一模型即取得 agentic coding,守住既有開發者不流向 Cursor
[IL] Tabnine (—)企業版 USD 39/user/mo 起、僅企業年約;2026 Gartner Enterprise AI Coding Agents MQ Visionary唯一提供完整驗證 air-gapped 全隔離部署的主流 AI coding 工具,壟斷零資料外洩合規利基;供國防/政府/金融/醫療等 zero-retention 強監管企業(其他工具被資安團隊否決後的唯一選項);差異化=可自訓私有模型+程式碼永不離場,客戶價值=在最嚴合規下仍取得 AI coding 生產力
[US] Augment Code (—)融資 USD 252M(Series B USD 227M,2024/4);ARR USD 20M(2025/10);100,000+ 開發者、Fortune 500 客戶差異化壟斷點為 Context Engine——對數百萬行企業 monorepo 做即時索引與 200k token 高相關檢索,勝過 Copilot 的淺上下文;供需在超大既有 codebase 上高精度輔助的 Fortune 500 團隊;Sutter Hill/Index/Lightspeed 領投,客戶價值=在龐雜遺留代碼中給出符合實際架構的建議、降低 AI 幻覺
[US] Sourcegraph / Cody (—)企業版 USD 59/user/mo;美國前 6 大銀行 4 家、15+ 聯邦機構客戶企業級跨大型 monorepo 代碼搜尋事實龍頭,壟斷點為超大規模 codebase 索引深度(單一工具難複製);供美國前 6 大銀行 4 家與 15+ 聯邦機構等超大型 codebase 客戶;2025/7 後放棄 SMB 專攻企業,客戶價值=在數千萬行代碼庫中精準檢索/理解,餵給 AI 產生高相關上下文

資料來源

自主 SWE Agents(US / Global) Autonomous SWE Agents — US & Global

能接受高階任務、自主規劃並執行多步驟代碼生成、修復、部署的 AI 軟體工程師代理。Cognition 收購 Windsurf 後形成「IDE + Agent」垂直整合先例。

Cognition/Devin 2025/9 USD 400M at USD 10.2B,傳 2026/4 談判至 USD 25B;Replit 2026/3 Series D USD 400M at USD 9B(Georgian+Prysm);Lovable 2025/12 Series B USD 552.5M at USD 6.6B,ARR USD 200M;Vercel 2025/9 USD 300M at USD 9.3B;Bolt.new 5 個月 ARR USD 40M;OpenHands GitHub 74,400+ stars,490+ contributors,全球 self-hosted 事實標準。【新進者 2026-05】xAI 推出 Grok Build(terminal-native CLI,grok-build-0.1 SWE-Bench Verified 70.8%、256K context、最多 8 並行 subagents、MCP 原生),05-25 開放全體 SuperGrok/X Premium+,API 每百萬 input USD 0.20(約 Opus 4.7 的 1/75),使 terminal-native agent 戰局自 Claude Code/Codex/Gemini CLI 三大擴為四強,並再添一家『模型層內製化』玩家。

公司市佔/地位角色
[US] Cognition AI / Devin (—)估值 USD 26B post-money(2026-05-27 USD 1B 輪 closed,pre-money USD 25B);ARR USD 492M(12 個月 USD 37M→492M);2025/12 收購 Windsurf2026/5 USD 1B 輪(Lux Capital+General Catalyst+8VC 領投,Ribbit/Atreides 新進);企業客戶 Mercedes-Benz、NASA、Goldman Sachs、Santander;估值從 USD 10.2B→26B(9 個月 2.5×);收購 Windsurf ~USD 250M(2025/12);【結構驗證】Cognition 自家程式碼由 Devin 撰寫比例自 2025-12 的 13% 升至 2026-05 的 89%,驗證『agent-first』架構對傳統 IDE 工具的挑戰
[US] Replit (—)估值 USD 9B(2026/3 Series D);50M+ 用戶;ARR USD 240M(2026/3),目標 USD 1B(2026E);Google Cloud 2026 AI Tooling Partner of the Year壟斷「瀏覽器內從想法到部署一站式」利基——自然語言 → Agent 生成 → 內建 IDE → 一鍵上線全在雲端,無須本地環境;差異化=50M+ 用戶基數+自帶託管/部署基礎設施,供非專業/半專業開發者做 vibe coding;Google Cloud 2026 年度 AI Tooling 夥伴,客戶價值=零配置即建即發,把應用生成到營運端到端閉環
[SE] Lovable (—)ARR USD 400M(2026/2,+100% in 6 weeks);估值 USD 6.6B(2025/12 Series B 維持);146 員工、USD 2.77M ARR/employee 為業界最高之一歐洲成長最快的 vibe coding app builder,差異化=自然語言直接產出可上線全棧 web app+極致人效(USD 2.77M ARR/員工);底座跑在 Anthropic Claude 上(Anthropic 隱性上游);供非工程創業者/PM 快速落地產品,客戶價值=不寫程式即從描述生成可部署應用,惟受 Claude Design/v0 上游反向競爭夾擊
[US] Bolt.new / StackBlitz (—)估值 ~USD 700M(2025/1 Series B);ARR 5 個月達 USD 40M融資 USD 135M;Emergence Capital+GV 領投;使用 Claude 3.5 Sonnet 為基礎模型
[US] v0 / Vercel (—)估值 USD 9.3B(2025/9 Series F);v0 用戶 350 萬+USD 300M Series F,Accel+GIC 領投;Teams/Enterprise 貢獻 v0 營收 50%+
[US] Poolside AI (—)估值 USD 3B(2024 Series B);傳談判 USD 12B(2025/10);ARR USD 50M(2025);融資 USD 625M差異化壟斷條件為「自研代碼基礎模型+企業私有/地端部署」——不走 SaaS wrapper 路線而自控模型層,供國防/金融等須完全隔離、模型與資料不外洩的大型企業;NVIDIA 參與、傳追加至 USD 1B,客戶價值=在自有基礎設施上運行專屬訓練的 coding 模型,滿足最嚴資料主權與客製化需求
[US] OpenAI Codex(CLI + Cloud) (—)約 400 萬週活躍開發者(3 個月 5× 成長、MoM +70%);GPT-5.5/5.5-Codex 後多榜評為 #1 coding agent(2026/6)OpenAI 唯一自研 coding agent,底座 GPT-5.5-Codex(自控模型層、無上游依賴);供 OpenAI ChatGPT Plus/Pro/Enterprise 逾千萬付費用戶與企業 API 客戶;相對 Claude Code 使用量自 2025-09 約 5% 升至 2026-01 約 40%,GPT-5.5 後攻佔多個 SWE 排行榜第一,為 terminal-native agent 四強(vs Claude Code/Gemini CLI/Grok Build)中成長最快、正侵蝕 Anthropic 領先的挑戰者
[US] xAI Grok Build (—)2026-05-14 早期 beta、05-25 開放全體 SuperGrok/X Premium+ 訂閱者;grok-build-0.1 SWE-Bench Verified 70.8%(vs Opus 4.7 80.4%)【新進者】xAI 於 2026-05 推出 Grok Build CLI,使 terminal-native agent 戰局自『Claude Code/Codex/Gemini CLI 三大』擴為四強;grok-build-0.1 API USD 0.20/1M input、1.50/1M output(約 Opus 4.7 的 1/75),05-15 後原 grok-code-fast-1 流量改路由至 grok-build-0.1(xAI 收斂自研 coding 模型);本機執行、session 內程式碼不上傳 xAI;SuperGrok Heavy USD 299/月(USD 99 半年促銷);強項為並行(8 vs Claude Code 4)與成本,弱於單次推理深度與長 context(256K vs 1M)——又一『模型層內製化』玩家以低價+並行切入
[US] OpenHands / All-Hands-AI (—)GitHub 74,400+ stars(2026/5);490+ contributors;Series A USD 18.8M開源自主 SWE agent 的事實標準,壟斷點為龐大社群(74,400+ stars、490+ 貢獻者)+MIT 授權可完全 self-hosted、零上游鎖定,並被業界廣泛用作 SWE-bench 自動化評測基準;供重視自托管/資料不外洩與研究評測的團隊;客戶價值=免費開源、可自由改造與部署,是封閉 agent 之外的中立替代路線

資料來源

開源 / 低代碼 App Builder OSS SWE Agent Frameworks & Low-Code App Builders

以開源框架或低代碼方式加速應用生成的 SWE agent 工具,作為企業 self-hosted 或 vibe coding 的替代路線。Magic AI 長上下文差異化;SWE-bench OSS 工具持續推高 baseline。

Magic AI 融資 ~USD 465M,Eric Schmidt 個人投資,LTM(Long-term Memory Network)技術差異化;OpenHands 全球 74,400+ stars,作為 SWE-bench 自動化評測標準;Sweep YC S23 提供 GitHub issue → PR 自動化輕量解法。

公司市佔/地位角色
[US] Magic AI (—)融資 ~USD 465M;傳估值 USD 1.5B(2025/7);Eric Schmidt/CapitalG/Atlassian/Sequoia 投資差異化壟斷點為自研 LTM(Long-term Memory Network)架構、宣稱可吞整個代碼庫至 1 億 token 級上下文,遠超一般 128k-2M 窗口;主打企業私有/on-prem 部署,供需將完整專案脈絡餵入模型的大型企業;客戶價值=一次載入整庫做全局推理、免 RAG 分塊,是長上下文路線的技術押注者
[US] Sweep AI (—)YC S23;OSS + SaaS;輕量化 GitHub-native 定位以「GitHub issue 直接產出 PR」為單一聚焦切入點的輕量 OSS 自動化工具,差異化=深植 GitHub 原生工作流、免切換 IDE;供中小型團隊自動清理 backlog/小型 bug 修復,客戶價值=把瑣碎 issue 自動轉為可審 PR、釋放工程師時間
[US] OpenCode(SST) (—)8M 月活躍開發者(2026/6,1 年內);GitHub 150k+ stars(超越 OpenHands 成為 OSS 第一);ARR USD 25MOSS terminal coding agent 第一(150k+ stars、超越 OpenHands),核心壟斷點為 model-agnostic+純開源=零上游鎖定;供 Cloudflare 等重視自托管/資料不外洩的企業與 8M 月活開發者;以模型中立對抗 Claude Code/Codex CLI 封閉路線,客戶價值=可自由切換任一 LLM、規避單一模型商定價權
[CN] LangGenius / Dify (—)GitHub 147k+ stars(最多星標的開源 LLM App 平台);1.4M+ 機器運行、175+ 國家全球最多星標的開源 LLM App 開發平台,壟斷點為視覺化 agentic workflow + RAG 編排 + 模型中立(接數十家 LLM/自托管 Ollama),零 per-seat 費用、self-hosted 無功能牆;供醫療/金融/政府等須地端合規者做私有 AI 應用;2026/3 Pre-A USD 30M at USD 180M(HSG 領投),客戶價值=不寫底層程式即建可上線的 LLM/coding agent 流程
[US] Bolt.new 開源生態 / StackBlitz (—)WebContainers 為瀏覽器原生 Node.js 執行環境事實標準,多家 AI app builder 採用壟斷「瀏覽器內原生執行 Node.js」關鍵技術 WebContainers,為 vibe-coding app builder 的隱性基礎設施單點;供 Bolt.new 自身及多家 fork 其技術的 AI app builder;客戶價值=無需雲端沙箱即可在瀏覽器即時執行/預覽全棧程式,是 AI 生成即時運行的底層賦能層
[US] Antithesis (—)融資 USD 182M(Series A USD 105M,2025/12,Jane Street 領投);200,000+ scans/month壟斷「確定性模擬(deterministic simulation)」利基——在可完全重現的虛擬環境中自主搜尋並 100% 重播稀有並發/分佈式 bug,解決傳統測試無法重現的 flaky 問題;供 Ethereum 核心網絡、MongoDB 等對可靠性極端要求的分佈式系統團隊;Jane Street 領投、Stripe CEO Patrick Collison 投資,客戶價值=抓到人力與隨機測試永遠碰不到的深層 race condition 並可完美復現

資料來源

AI Code Review + PR 自動化 AI Code Review & Pull Request Automation

整合至 PR/MR 流程的 AI 代碼審查、bug 偵測、代碼品質分析工具。GitHub 平台化效應壓縮獨立工具生存空間,差異化關鍵在 repo-level 理解深度與 severity ranking 準確度。

CodeRabbit 2025/9 Series B USD 60M,GitHub Marketplace 下載量第一,營收 YoY 10×;Greptile 2025/9 USD 25M Series A(Benchmark 領投),定位比 CodeRabbit 更深的 repo-wide dependency graph 理解;GitHub Advanced Security USD 49/user/mo,Copilot Autofix 覆蓋 90% 常見 CWE;Qodo(前 CodiumAI)以測試生成為差異化起點,Gartner MQ 2025 Visionary。

公司市佔/地位角色
[US] CodeRabbit (—)GitHub Marketplace 下載量第一;ARR USD 40M(2026/4,+700% YoY);2025/9 Series B USD 60M at USD 550M(總融資 USD 88M)支援 GitHub/GitLab/Bitbucket;8,000+ 付費客戶、2M+ 連接 repo、13M+ PR 處理(2026),standalone PR review 安裝量第一。【結構洞察】此層正收斂為 CodeRabbit(獨立工具龍頭)vs GitHub Copilot Reviews(2026/3 GA、綁入 Copilot Business/Enterprise 免費分發)雙雄;分發力凌駕功能力——任何已上 Copilot Business 的組織自動獲得 review,獨立工具被夾擊
[US] Greptile (—)2025/9 USD 25M Series A(Benchmark 領投、估值 USD 180M);YC S23、Initialized 支持;月審 500M+ 行代碼以「先為整個 repo 建語意 code graph 再審 PR」差異化,抓 diff-only 工具漏掉的跨模組 bug;供 Brex、Substack、PostHog、Stripe、Raycast、YC 內部團隊等,主打抓 bug 深度而非回應速度;客戶價值=合併快 4×、抓 bug 多 3×、月防 18 萬+ 缺陷
[IL] Qodo(前 CodiumAI) (—)Series A USD 40M(2024);Gartner AI Code Assistants 2025 Visionary;Qodo 2.0 多代理審查 F1 60.1%(超次佳 9%)唯一在單一平台整合「自動 PR 審查+自動單元測試生成」的工具,差異化起點為 test-first;2026/2 Qodo 2.0 改多代理並行(bug/品質/安全/覆蓋各一 agent)取得同類最高 F1;供 IDF/政府及企業,客戶價值=審查同時補齊測試缺口、把 review 與 QA 併為一步
[US] GitHub Advanced Security(Microsoft) (MSFT)企業版 USD 49/user/mo;Copilot Autofix 覆蓋 90% 常見 CWE;綁 GitHub 逾億開發者原生分發壟斷條件為 GitHub 平台原生分發——review/掃描直接內建於全球最大代碼託管平台,任何上 Copilot Business/Enterprise 的組織自動獲得、無須另裝獨立工具;CodeQL 語意分析引擎為其技術護城河,Copilot Autofix 覆蓋 90% 常見 CWE;客戶價值=在既有 PR 流程零摩擦取得審查+安全掃描+自動修復,靠分發力夾擊 CodeRabbit/Snyk 等獨立廠
[US] GitLab Duo Code Review (GTLB)Q1 FY2027 營收 USD 264.2M(+23% YoY,2026-06-02,超引導 4pp);FY2027 引導 USD 1.099-1.118B;Duo Agent Platform 首季 net new ARR 超越 Duo Pro+Enterprise 任一季合計壟斷條件為「單一應用內建 SCM+CI/CD+SAST/DAST 全鏈」——AI 審查、原生安全掃描與 Agentic 漏洞自動修復同在一個 MR 介面完成、無外部工具,是全面標準化於 GitLab 的企業不可替代選項;Claude 為 Duo Agent Platform 預設模型;客戶價值=掃描到 true positive 後 agent 直接開出可合併的修復 MR、上線前關閉漏洞不需切換脈絡
[US] Sourcegraph / Cody Review (—)企業版 USD 59/user/mo;美國前 4 大銀行客戶把其超大規模代碼搜尋引擎接進 PR 審查,差異化=以全庫語意上下文審查而非僅看 diff;供美國前 4 大銀行等超大 monorepo 企業;客戶價值=在數千萬行庫中理解變更的連帶影響、Batch Changes 一次跨數千 repo 套用修復

資料來源

測試自動化 + QA AI Test Automation & Quality Engineering

AI 驅動的單元測試生成、E2E 測試、混沌測試、自動化 QA 工具。Antithesis 定位 deterministic simulation 差異化;Tricentis 推出 Agentic Quality Engineering Platform;Diffblue 聚焦 Java 企業 codebase。

Antithesis 是 2025 最大融資事件(USD 105M,Jane Street 領投);Tricentis ARR ~USD 425M(Vista Equity 持股),2025 推 Agentic QE Platform;Diffblue 牛津大學衍生,專攻 Java 單元測試自動生成;Mabl 雲原生 E2E 測試,以 LLM 生成 + self-healing 差異化;Applitools AI visual diff 服務 400+ Fortune 500。

公司市佔/地位角色
[US] Antithesis (—)融資 USD 182M(Series A USD 105M,2025/12,Jane Street 領投);200,000+ scans/month壟斷確定性模擬測試利基——在可完全重現的虛擬環境自主尋找並 100% 重播稀有並發/分佈式 bug,破解傳統無法重現的 flaky 測試;供 Ethereum 核心網絡等對可靠性極端要求的分佈式系統團隊;Stripe CEO Patrick Collison 個人投資,客戶價值=找出且能完美復現人力測試永遠碰不到的深層 race condition
[AT] Tricentis (—)2024 ARR ~USD 425M(+60% 新客 YoY);Vista Equity 持股;Gartner/Forrester 測試自動化 Leader企業級 E2E 測試自動化龍頭(連年 Gartner Leader),壟斷點為 SAP 生態測試覆蓋業界最深(SAP GUI/Fiori/S/4HANA/BW 原生)+模型化無腳本自動化;供跑 SAP/Salesforce 等關鍵業務流程的大型企業;Vision AI 以影像辨識降測試維護達 85%,客戶價值=在龐雜 ERP 升級中維持端到端流程不中斷
[UK] Diffblue (—)融資 USD ~46M(共 7 輪);英國 Innovate UK £1M 補助(2025/3);牛津大學衍生專攻 Java 企業 codebase 的單元測試自動生成,差異化壟斷點為以強化學習(非 LLM)產出零幻覺、可編譯即通過的測試——避開 LLM 生成測試的錯誤與不可驗證問題;供大型銀行/保險等龐大遺留 Java 系統客戶;牛津大學衍生,客戶價值=在數十萬行遺留 Java 上一鍵補齊迴歸測試覆蓋、支撐安全重構
[US] Mabl (—)融資 USD 76.1M(Amplify/CRV/GV 領投);雲原生低代碼 E2E 定位以「LLM 生成測試 + UI 變動時自動修復(self-healing)」為差異化,解決 E2E 測試最痛的維護成本;供非工程 QA 團隊以低代碼建測;客戶價值=UI 一改就壞的傳統 E2E 腳本改為自動適配、大幅降低測試維護人力
[IL] Applitools (—)融資 USD ~160M;視覺 AI 測試市場領導者;Gartner Cool Vendor視覺 AI 測試事實標準(Eyes Validator),壟斷點為以電腦視覺辨識真實 UI 缺陷、忽略 anti-aliasing 等無意義像素差,取代傳統逐像素比對;橫向掛在 Selenium/Cypress/Playwright/Appium 上;客戶價值=一次跑遍多瀏覽器/裝置視覺回歸、抓人眼可見缺陷而不誤報

資料來源

DevSecOps + SAST/DAST/SCA DevSecOps, SAST/DAST/SCA & AI Security Scanning

SAST/DAST/SCA/secret scanning/supply chain security 等整合至 CI/CD 的 AI 安全工具。2025 關鍵事件:Harness 收購 Qwiet AI(前 ShiftLeft)形成 CI/CD + AppSec 整合;ZeroPath 以 AI-native SAST 降低 10× 假陽性。

Snyk 估值 USD 7.4B,2025/5 Microsoft 戰略合作整合至 Azure DevOps+GitHub,IPO 候選 2026 USD 10B+;JFrog(FROG)2025 Q3 USD 136.9M(+26% YoY),Cloud +50% YoY,USD 1M+ 客戶 71 家(+54%);Harness 2025/12 Series E USD 240M at USD 5.5B,收購 Qwiet AI 後 AppSec 大幅增強;GitLab Duo 原生整合 SAST/DAST;ZeroPath RSAC 2026 Innovation Sandbox Top 10,200,000+ scans/月,3× ARR YoY。

公司市佔/地位角色
[UK] Snyk (—)ARR USD 326M(+7% YoY,Sacra Feb 2026);估值自高點 USD 8.5B 崩至約 USD 2B(2026/4 Hiive,NPM 每股 USD 3.17@2026-06-05);CEO Peter McKay 2026/2 離職;PE 收購談判破局(一家 PE 出價低於 USD 3B 遭 Snyk 拒絕);若無滿意收購擬 2026 IPO(IPO 停滯中)2025/5 Microsoft 戰略合作;IPO 計劃中止/停滯(CEO 離職後);探討 PE 收購(已接觸 3 家 PE);競爭壓力來自 GitHub Advanced Security 原生分發 + AI-native SAST 新創(ZeroPath 等,降 10× 假陽性)瓜分 AppSec 領導真空;ARR 增速從 50%(2023)→26%(2024)→7%(2026/2)快速下滑;2026 Snyk 報告指近 48% AI 生成程式碼含漏洞,反推 AppSec 需求
[IL] JFrog (FROG)Q1 FY2026 USD 154.0M(+26% YoY);Cloud USD 78.9M(+50% YoY);USD 1M+ ARR 客戶 80 家(vs. 54 年前);NDR 120%;Fortune 100 中 80% 採用Artifactory 為企業二進位製品管理事實標準(支援 40+ 套件格式、業界最多,含 AI/ML 模型與 NVIDIA NIM 原生),Fortune 100 中 80% 採用;壟斷條件為製品倉庫深植 CI/CD 中樞、遷移成本極高;供大型企業統一 DevOps+DevSecOps+MLOps;客戶價值=所有建置產物的單一可信來源+Xray 供應鏈掃描、確保交付製品可追溯無漏洞
[US] Harness(含 Qwiet AI) (—)估值 USD 5.5B(2025/12 Series E,Goldman Sachs 領投 USD 240M);融資總額 USD 614M;2025/9 收購 Qwiet AI以「CI/CD + AppSec 端到端整合」為差異化——收購 Qwiet(前 ShiftLeft)把 SAST 與可達性分析嵌入部署管線,僅對真正可被觸達的漏洞告警;差異化壟斷點為 Software Delivery Knowledge Graph 串起交付全鏈,供需一站式智能軟體交付平台的企業;客戶價值=管線內即完成安全門檻、以可達性過濾降低無效告警與部署風險
[US] ZeroPath (—)200,000+ 掃描/月;1,000+ 組織;3× ARR YoY;RSAC 2026 Innovation Sandbox Top 10AI-native SAST 顛覆者,差異化壟斷點為以 AI agent 對每個發現做可利用性驗證、把傳統 SAST 最大痛點假陽性降低約 10×,並抓傳統規則式工具漏掉的業務邏輯漏洞;供受夠 Snyk/Checkmarx 告警噪音、AppSec 領導真空期尋新解的組織;RSAC 2026 Innovation Sandbox Top 10,客戶價值=工程師只看真正可被攻擊的漏洞、大幅省下人工分流時間
[IL] Checkmarx (—)Gartner AST MQ Leader 連 11 年;Checkmarx One ARR 突破 USD 150M(2025/10);H&F 2020 USD ~1.15B 收購AST 市場最資深 Gartner MQ Leader(連 11 年)兼唯一每年 Peer Insights Customers' Choice,壟斷點為 SAST+DAST+SCA 單一平台整合深度與可利用路徑排序;供大型受監管企業於 CI/CD 原生嵌入;客戶價值=以可利用性過濾海量告警、聚焦真正可被攻擊的漏洞
[US] Sonatype (—)Fortune 100 中 70% 採用、1,500 萬開發者;追蹤 1.4 億+ 開源組件;2026 Gartner 軟體供應鏈安全 MQ Leader;Vista Equity 2019 收購同時擁有 Nexus Repository 與 Maven Central,對開源組件的發布/採用具無可比擬可視性——這是別家 SCA 無法複製的壟斷條件;供 70% Fortune 100 治理開源相依;客戶價值=以 Repository Firewall 在組件進庫前攔截惡意/高風險套件、提供業界唯一端到端軟體供應鏈治理
[US] Veracode (—)TA Associates 2017 收購;大企業合規/政策執行定位差異化壟斷點為 binary/位元組碼靜態分析(免原始碼即可掃描第三方/編譯後程式)與集中式政策執行;供大型受監管企業做全組織安全政策稽核;客戶價值=跨數百 app 統一合規門檻、Veracode Fix 以 AI 直接產出修補建議降低 remediation 週期

資料來源

CI/CD + Release Agents + 可觀測性 CI/CD, Release Automation & AI Observability

自動化構建、測試、部署、發布的 pipeline 工具,2025 起加入 AI agent 規劃和自動修復能力。Datadog 以「AI Observability + Bits AI」切入 post-deployment SRE agent 場景。GitHub Actions 生態效應最強,但 AI 智能化仍是差異化機會。

GitHub Actions 2,000 萬+ 用戶基礎,Copilot 整合自動生成 workflow YAML;Harness 收購 Qwiet 後形成 CI/CD + Security 最完整端到端 AI 平台;Datadog 2025 DASH 推出 Agentic SRE(Bits AI),LLM Observability 月 trace YoY 12x;CircleCI 推出 Chunk(AI-scale CI/CD agent);Octopus+Buildkite 兩家澳洲公司均由 Insight Partners 支持。

公司市佔/地位角色
[US] GitHub Actions(Microsoft) (MSFT)最廣泛使用的 CI/CD 工具;綁 GitHub 逾億開發者、2,000 萬+ 用戶基礎;marketplace 20,000+ actionsCI/CD 事實龍頭,壟斷條件為與全球最大代碼託管平台 GitHub 同源綁定——代碼在哪、pipeline 就在哪,加上 20,000+ 社群 action 的網路效應形成極高遷移門檻;Copilot 整合自動生成 workflow YAML;供從個人到 Fortune 100 的全譜系開發者,客戶價值=零額外整合即在 repo 內建置/測試/部署、生態現成
[US] Harness (—)估值 USD 5.5B(2025/12);CI/CD + AppSec 最完整AI 三層架構:Agent Network + Knowledge Graph + Orchestration Engine(詳見 DevSecOps 層)
[US] Datadog (DDOG)Q1 2026 USD 1,006M(+32% YoY,首次單季破 USD 1B);~4,550 個 USD 100K+ ARR 客戶;FY2026 引導 USD 4.30-4.34B雲端可觀測性領導者,壟斷條件為橫跨 infra/APM/log/security 的統一平台與海量遙測資料護城河;以 AI/LLM Observability + Bits AI 切入 post-deployment 的 agentic SRE 場景(自動根因分析/修復);供 ~4,550 家 USD 100K+ 大型企業,客戶價值=生產環境問題自動偵測診斷、把上線後的維運補回 coding→部署價值鏈的終端
[US] CircleCI (—)30,000+ 活躍組織用戶;Sumeru Equity 2023 收購獨立雲原生 CI/CD 老牌廠(30,000+ 組織),面對 GitHub Actions 平台化壓力,以 Chunk 差異化——針對 AI 生成代碼量暴增做 real-time commit 驗證與擴展;供未綁 GitHub 生態、需獨立高並發建置的團隊;客戶價值=在 AI coding 產出爆量下維持 pipeline 速度與品質把關,切「驗證 AI 產出」新需求
[AU] Octopus Deploy (—)估值 USD ~882M(2025/10);融資總額 USD 204M(Insight Partners)專攻 CI/CD 下游「release/部署編排」利基(把 build 產物一致地推上多環境),差異化=複雜混合環境(K8s + on-prem + 多雲)的可重複部署;供需管理大量異質環境、嚴格審批的企業;客戶價值=跨數十環境一致發布、可審計/可回滾、降低手動部署錯誤
[AU] Buildkite (—)融資 USD ~220M(Insight Partners 2022);Shopify/Lyft/PagerDuty 等大規模客戶差異化壟斷點為 hybrid 架構——控制面在雲、build agent 跑在客戶自有基礎設施,兼顧規模與資料/資安掌控;供 Shopify/Lyft 等超大 monorepo、高並發 build 團隊;客戶價值=在自有機隊上跑高吞吐 CI、以 Test Splitting 大幅縮短巨型測試套件時間

資料來源

中國 Coding AI China AI Coding Tools

中國本土 AI Coding 工具生態,以 Alibaba 通義靈碼(Lingma)、Baidu Comate X、ByteDance Trae/MarsCode、騰訊 CodeBuddy、Zhipu CodeGeeX、Moonshot Kimi Code、華為 CodeArts 為主力;DeepSeek Coder-V2 開源模型成為多廠底座。

Alibaba 通義靈碼中國市占 12.9%,Qwen3-Coder 480B 超越 GPT-4.1;Baidu Comate 內部採用率 >80%,生成內部 43%+ 程式碼;ByteDance Trae 整合 DeepSeek-V3,Bug 修復準確率 75.3%;騰訊 CodeBuddy 內部 >50% 工程師使用,R&D 效率 +16%;華為 CodeArts Doer 2026/2 公測,支援 DeepSeek/Zhipu 多底座;DeepSeek Coder-V2 開源策略使企業推理成本低 80-90%。

公司市佔/地位角色
[CN] 阿里巴巴 通義靈碼(Lingma) (9988.HK)中國市場 12.9%;計劃 ≥20% 程式碼由 AI 生成;2M+ 下載Qwen3-Coder 480B 2025-07 超越 GPT-4.1;2026/2 新增 DeepSeek-V3/R1 671B 模型選擇(via 阿里雲百煉);持續深化企業端本地化推理能力
[CN] 百度 Comate X (9888.HK)內部採用率 >80%、生成 Baidu 內部 43%+ 程式碼;~200 企業合作夥伴測試百度自研文心 ERNIE 為底座的旗艦 AI IDE(2025/1 稱業界首個多模態 AI IDE),差異化=全垂直整合(自有模型+雲+IDE)、內部 dogfooding 生成 43%+ 程式碼;供中國政企在自主可控要求下的開發團隊;客戶價值=底座不依賴美系模型、可地端合規部署,是中國「去美化」coding 主力之一
[CN] ByteDance Trae / MarsCode (—)2025/2 整合 DeepSeek;Bug 修復準確率 75.3%(2025/2)2025 品牌整合至 Trae;API 月費 ¥9.9 起;2026/2 推出 Doubao-Seed-2.0 Code 版本(深度推理+IMO/ICPC 評測),定位競爭 GPT 5.2/Gemini 3 Pro,token 價格低一個數量級
[CN] 騰訊 CodeBuddy(原 CodeFuse) (0700.HK)內部 >50% 工程師使用;R&D 效率 +16%、程式碼撰寫時間 -40%騰訊自研混元(Hunyuan)為底座的 agentic coding 工具,Craft Mode 做需求→程式碼→測試端對端;差異化=深植騰訊雲與內部大規模 dogfooding(>50% 工程師、效率+16%);供中國企業經 Tencent Cloud 導入,客戶價值=自主可控底座+雲原生整合,隨騰訊雲渠道滲透政企市場
[CN] 智譜 CodeGeeX (—)VS Code 安裝數 1.1M+;個人用戶 100 萬+;HumanEval 82.3%、<10B 參數模型排名第一智譜 GLM 系列衍生的開源 coding 模型,差異化壟斷點為小參數(<10B)高性價比+完全開源可地端私有部署;供中國政企在資料不外洩前提下自建 coding 助理;客戶價值=以 GLM-4-9B 級輕量模型在自有機房低成本運行、避開雲端與美系模型依賴,是自主可控開源路線代表
[CN] 月之暗面 Kimi Code (—)K2.6 支援 300 sub-agents / 4,000 協調步驟;長時程 agentic coding 定位;開源 K2.5 checkpoint 成 Cursor 自研 Composer 2/2.5 底座K2.6 2026-04-20 發布;強調 stamina 而非單次 reasoning;【新下游】開源 Kimi K2.5 checkpoint 被 Cursor 採為自研 Composer 2(2026-03)/2.5(2026-05-18)的基礎模型(約 1/4 預訓練、其餘為 Cursor RL 微調),首度使中國開源模型成為美國營收第一 coding 工具的上游
[CN] DeepSeek Coder-V2 (—)被 Huawei/ByteDance 等大廠採用為底座;企業推理成本低 80-90%;性能比肩 GPT-4 Turbo亞洲 coding 生態的關鍵開源上游底座,壟斷條件為 MoE 架構把推理成本壓低 80-90%+完全開源,成為華為 CodeArts、字節 Trae 等多家的可選底座;供各廠與企業做低成本地端部署;客戶價值=以近前沿性能、極低單位成本替換昂貴閉源模型,是中國 coding 工具「去美系模型」的共同賦能層
[CN] 華為雲 CodeArts Doer (—)2026-02 公測 15,000+ 用戶;token 消耗比業界低 30%;R&D 效率 +40%華為雲 DevSecOps 全鏈中的 AI coding agent,差異化壟斷條件為深綁華為雲+昇騰算力+自研盤古 Pangu,並支援 DeepSeek/Zhipu/Pangu 三底座可選;供中國信創/政企在昇騰生態內全自主可控開發;客戶價值=從晶片到雲到 IDE 全端不依賴美系、token 成本低業界 30%,是華為信創閉環的開發者入口

資料來源

日韓 Coding AI Japan & Korea AI Coding Tools

日本以 SI 廠商整合居多(NTT Data Smart AI Agent™ 生態);韓國 LG CNS 與 Cline 合作打造企業 Agentic 開發平台,Samsung SDS FabriX 走全棧 AI 路線,Naver HyperCLOVA X 提供韓語 coding 能力。

NTT Data Smart AI Agent™ Ecosystem 2025/5 發布,定位 SI/MSP 整合者而非自研 LLM,企業+政府多行業部署;LG CNS 2025/12 與 Cline 合作發布企業 Agentic 開發方案,強調代碼不外洩;Samsung SDS FabriX 連接多 LLM 至企業系統,2025 全年營收 13.93 兆韓元;Naver HyperCLOVA X Think 2025/6 發布,訓練數據含韓語是 GPT-4 的 6,500 倍。

公司市佔/地位角色
[JP] NTT Data Smart AI Agent™ Ecosystem (9613.T)日本最大 IT 服務商之一;enterprise 多行業部署定位 SI/MSP 整合者而非自研 LLM,壟斷條件為對日本大型企業與政府核心系統的深度掌握與長期客戶關係;透過與 Salesforce Agentforce 等合作把 AI coding agent 嵌入既有 SI 專案;供日本大型企業與政府,客戶價值=以本地信任與法遵能力,把美系 AI 工具安全落地到保守日企的關鍵系統改造
[KR] LG CNS AI Programmer(DevOn AIDD) (010060.KS)韓國企業 IT 強競爭者(LG 集團系統整合商);2025-12 與 Cline 合作發布企業 Agentic 開發方案韓國企業級 agentic 開發 SI 龍頭之一,差異化=把開源 Cline agent 打包成代碼不外洩的企業內部部署方案、涵蓋 SDLC 全流程;供韓國大型企業(含 LG 集團)在資料主權要求下導入;2025-01 IPO,客戶價值=以本地 SI 整合+地端部署,讓保守韓企在合規前提下取得自主 agentic coding 生產力
[KR] Samsung SDS FabriX / Brity Copilot (018260.KS)韓國政府 57 個中央機關部署 Brity Copilot;2025 全年營收 13.93 兆韓元三星集團系統整合商的全棧企業 GenAI 平台,差異化壟斷條件為 FabriX 多 LLM 連接(不綁單一模型)+對三星生態與韓國政府的深度掌握(57 個中央機關已部署);供韓國政企做企業系統 AI 化;客戶價值=以模型中立平台把 GenAI/coding 能力接進企業既有系統,靠三星品牌與政府渠道形成護城河
[KR] Naver HyperCLOVA X(coding) (035420.KS)韓國主權 LLM 領先者;韓語訓練量為 GPT-4 的 6,500 倍韓國主權 AI 代表,壟斷條件為韓語語料規模(為 GPT-4 的 6,500 倍)+自主可控底座,是韓國「不依賴美系模型」的國家級選項;coding 為其 CLOVA Studio 應用場景之一,供韓國政企與開發者做韓語原生 AI;客戶價值=資料留韓、韓語理解最強,並經 NEOM digital twin 等輸出至主權 AI 市場
[JP] PFN(Preferred Networks)PLaMo (—)估值逾 USD 3B;2024-12 完成 190 億日圓融資;日本主權 AI 旗艦日本主權 AI 代表,壟斷條件為「自研 LLM+自研 MN-Core AI 晶片」全垂直整合(極少數不依賴 NVIDIA 的日系玩家);主供 Toyota 等製造業客戶做 on-prem/資料主權 AI;coding 為 PLaMo 應用場景之一,客戶價值=日語原生、資料留在日本境內的可控 AI 基礎設施
[JP] SCSK Corporation DevSecOps SI (9719.T)日本前 10 大 SI 廠商;員工 7,300+;住友商事集團定位日本企業導入 AI coding 的落地整合商而非自研工具,價值在把 GitHub Copilot/Claude Code 等美系工具嵌入日本大企業既有流程與合規;供日本大型製造/金融客戶;客戶價值=以本地 SI 能力橋接語言/法遵/內網限制,讓保守日企安全採用 AI 開發工具

資料來源

台灣 Coding AI Taiwan AI Coding & Dev Tools

台灣半導體強,但軟體 AI 工具以整合美系為主。Foxconn Foxbrain LLM 聚焦工廠/城市 AI 而非開發者工具;ASUS AI SuperBuild Developer Toolkit 走硬體+開發工具包路線。GitHub Copilot/Cursor 為台灣開發者主力工具。

鴻海 Foxbrain 為工廠&城市 AI 底座,2025/5 與 NVIDIA 合建台灣 AI Factory(Blackwell 基礎設施),高雄 USD 510M,非對外 SaaS coding 工具;ASUS 2025/5 與 Intel 聯合發布 AI SuperBuild Developer Toolkit,面向邊緣 AI 開發者;台灣 AI Coding 市場以 GitHub Copilot/Cursor 為主流,本土工具欠缺。

公司市佔/地位角色
[TW] Foxconn / 鴻海 Foxbrain AI (2317.TW)內部應用為主;2025/5 與 NVIDIA 合建台灣 AI Factory;高雄投資 USD 510M聚焦工廠+城市 AI;非對外 SaaS coding 工具;NVIDIA Blackwell 底座
[TW] ASUS AI SuperBuild(with Intel) (2357.TW)2025/5 與 Intel 聯合發布;面向邊緣 AI 開發者Intel NPU + ASUS 硬體;硬體+開發工具包定位;非雲端 coding assistant
[TW] MediaTek Breeze2(繁中模型) (2454.TW)台灣最強商用繁中開源模型;Llama 3.2 基礎(3B/8B 多模態)台灣繁中 LLM 事實標竿,壟斷點為繁中語料優化+可在聯發科 SoC 上端側運行(NPU 加速);面向台灣裝置廠與需離線/低延遲繁中 AI 的開發者;coding 能力透過 Breeze2 API 開放,客戶價值=在手機/邊緣裝置本地跑繁中理解與 function calling、免上雲、資料留在裝置端

資料來源

印度 Coding AI India AI Coding & Sovereign LLM

印度主權 AI 快速追趕:Krutrim(Ola)自研 LLM + GPU 雲,強調 22 種印度語言支援;Sarvam AI 105B MoE 有政府算力背書;Zoho Zia 為全球 100M+ 用戶生態提供 no-code/low-code 開發 AI。

Krutrim-2(12B)code generation 準確率 80%,支援 22 種印度語言,自研晶片路線(Bodhi/Sarv/Ojas),AI Pods GPU A100 80GB ₹189/hr;Sarvam AI 2026/2 發布 30B+105B 雙旗艦(MoE,128K context),MeitY IndiaAI Mission 選定合作夥伴,企業+政府+coding 定位;Zoho Zia LLM 2025/7 正式發布,25+ ready-to-deploy agents,MCP Server 整合。

公司市佔/地位角色
[IN] Krutrim AI(Ola Krutrim) (—)印度主權 AI 先驅;AI Pods GPU 雲;Krutrim-2 code 準確率 80%印度主權 AI 先驅,差異化壟斷條件為「自研 LLM+自研晶片(Bodhi/Sarv/Ojas)+自營 GPU 雲」全垂直整合+22 種印度語言覆蓋(其他玩家缺);供印度企業/政府做本地化 AI 與 GPU 算力租用;客戶價值=以印度語原生、資料留境內的自主堆疊提供含 coding 的 AI 能力,避開對美系雲與模型的依賴
[IN] Sarvam AI (—)MeitY IndiaAI Mission 官選合作夥伴;2026/2 發布 30B+105B 旗艦印度政府欽點的主權 LLM 旗艦,壟斷條件為 MeitY IndiaAI Mission 官方 GPU 算力背書+印度語(Indic)語料優勢——是印度國家級大模型的少數官選者;供印度政府/企業與開發者做本地化 AI 與 coding;客戶價值=以政府支持的自主大模型提供印度語原生、資料主權可控的 AI 基礎,開源計劃降低企業採用門檻
[IN] Zoho Zia LLM / Zia Agent Studio (—)全球 100M+ 用戶生態;2025/7 正式發布自研 Zia LLM差異化壟斷條件為 Zoho 自有 100M+ 用戶 SaaS 生態的內建分發——自研 Zia LLM 直接嵌入既有 CRM/辦公全套件、no-code/low-code app 生成觸手可及;供 Zoho 既有中小企業客戶做業務流程自動化與應用生成;MCP Server 連第三方 agent,客戶價值=在自有資料與 SaaS 情境內零額外採購即用 AI,靠既有用戶基數形成護城河

資料來源

亞洲 DevSecOps Asia DevSecOps & Security Scanning

亞洲 DevSecOps 以日本 Trend Micro(4704.T)+ Snyk 聯盟、韓國 Ahnlab(053800.KQ)AI Plus + XDR 為代表。Trend Micro AI Defense 針對 AI 生成程式碼的安全防護;Ahnlab 以 agentic AI 安全技術 agentic-ize XDR pipeline。

Trend Micro 與 Snyk 聯盟為日系廠商最完整的 DevSecOps 組合,每個漏洞節省約 8 小時,整合 GitHub/Jenkins/Azure DevOps;2025 H1 發布 AI 安全報告為業界參考;Ahnlab AI Plus 2024/4 發布,每日偵測 >130,000 新惡意碼,V3 AI + XDR,2026 計劃擴展至遠端監控+滲透測試。

公司市佔/地位角色
[JP] Trend Micro(Cloud One + Snyk 聯盟) (4704.T)全球網路安全前 10;亞太 DevSecOps 重要玩家;每漏洞節省約 8 小時日系網路安全龍頭(全球前 10),差異化=以 Snyk 聯盟補足 SCA/開源安全、形成日系最完整 DevSecOps 組合,並以 AI Defense 針對 AI 生成程式碼防護;供日本與亞太大型企業在既有雲安全體系內嵌 DevSecOps;客戶價值=以在地信任品牌+Snyk 技術,讓亞太企業一站取得從開發到雲的整合安全,每漏洞省約 8 小時
[KR] Ahnlab AI Plus + XDR (053800.KQ)韓國最大資安廠商;每日偵測 >130,000 新惡意碼韓國本土資安龍頭,壟斷條件為 V3 防毒在韓國市場的長期領導地位+每日 13 萬+ 新惡意碼的在地威脅情資積累(外商難複製的本地資料護城河);以 agentic AI 把 XDR pipeline 自動化,供韓國政企做端到端資安防護;客戶價值=以最貼近韓國威脅情勢的在地情資+AI 自動化,涵蓋 DevSecOps 到滲透測試
[UK] Snyk(亞洲區擴張) (—)2025/5 Microsoft 整合至 Azure DevOps;Trend Micro 聯盟強化亞太佈局詳見 DevSecOps 層;亞太透過 Trend Micro 聯盟及 Microsoft Azure 渠道滲透

資料來源

常見問答 FAQ

AI Coding / DevSecOps(IDE → SWE Agents → Code Review → Testing → DevSecOps → CI/CD)是什麼?
整體 AI 代碼工具市場 2026E 約 USD 12.8B(窄口徑 AI code assistants 約 USD 4–5B、開發者滲透率約 85%);Cursor 估值 USD 29.3B→SpaceX USD 60B 全股票收購 2026-06-16 正式簽約(X67 Inc. 合併、Q3 2026 完成),且自研 Composer 2/2.5(底座中國 Moonshot Kimi K2.5、成本約 1/10)『去 Anthropic 化』;Anthropic 企業 coding 市佔 42%→54%(6 個月)、run-rate USD 47B(2026/5)並於 2026-06-01 秘密遞交 IPO S-1(投後 USD 965B);GitHub Cop…
Coding AI供應鏈有哪些關鍵環節?
本主題涵蓋 12 個上下游環節:AI IDE + Inline Assistant、自主 SWE Agents(US / Global)、開源 / 低代碼 App Builder、AI Code Review + PR 自動化、測試自動化 + QA、DevSecOps + SAST/DAST/SCA、CI/CD + Release Agents + 可觀測性、中國 Coding AI、日韓 Coding AI、台灣 Coding AI、印度 Coding AI、亞洲 DevSecOps。
Coding AI的龍頭/領先公司有哪些?
關鍵公司包括:Anysphere / Cursor、Anthropic(Claude Code)、GitHub Copilot(Microsoft)(MSFT)。各環節市佔與競爭態勢詳見供應鏈地圖。
台股Coding AI概念股有哪些?
台灣上市櫃相關個股:Foxconn / 鴻海 Foxbrain AI(2317.TW)、ASUS AI SuperBuild(with Intel)(2357.TW)、MediaTek Breeze2(繁中模型)(2454.TW)。僅供研究參考,非投資建議。
Coding AI市場規模與成長性如何?
關鍵數據:2026E AI Code Assistants(窄口徑)USD 4–5B;付費工具市占:GitHub Copilot 42%。各環節完整市場規模與成長率見地圖節點。
Coding AI最新發展?
晚 6 月唯一真正淨新增:xAI 於 2026-05 推出 Grok Build(terminal-native CLI 代理,grok-build-0.1、SWE-Bench Verified 70.8%、256K context、最多 8 並行 subagents、MCP 原生、Arena Mode 公告中),05-25 開放全體 SuperGrok/X Premium+,API 每百萬 input USD 0.20(約 Opus 4.7 的 1/75),05-15 起原 grok-code-fast-1 流量改路由至新模型。此舉使 terminal-native agent 戰局由 Claude Code/Codex/Gemini CLI『三大』擴為四強,並再添一家『模型層內製化』玩家以低價+並行切入。已於 swe_agent_us 節點新增 Grok Build 公司、更新 Co…(更新日 2026-06-24)

💬 留言討論 (0)

歡迎分享你對此供應鏈/個股的看法。需以 Google 帳號登入後留言;內容僅供研究討論,非投資建議。