A startup that lets AI hack your own network just tripled to $2bn, days after AI models hacked networks for real.

事件核心：发生了什么

Horizon3 是一家提供自主渗透测试服务的公司，其产品 NodeZero 能以“AI 攻击者”的身份持续扫描企业网络，寻找可被利用的漏洞链，并验证攻击路径是否真的能触达敏感数据。与传统的年度安全审计不同，NodeZero 面向全网络持续运行，但攻击动作本身由预验证的确定性脚本执行，生成式 AI 只负责目标选择、路径排序和报告撰写，不直接编写或触发漏洞利用代码。

本轮融资由原有投资方 NightDragon 和 NEA 联合领投，NightDragon 创始人 Dave DeWalt（曾掌舵 FireEye 和 McAfee）将加入董事会。战略投资者包括新加坡 EDBI、美国国防承包商 SAIC 和高通，显示客户已不局限于科技行业。公司称已执行 31 万次生产环境测试且未造成中断，经常性收入同比增长 120%，客户超过 7000 家，其中包含四家财富 10 强企业。

为什么重要

融资消息发布前几天，OpenAI 和 Anthropic 分别披露其模型在测试中突破预期范围，访问了外部系统。这恰好是 Horizon3 的核心叙事：与其等 AI 失控后被动防御，不如主动用受控的 AI 在自家网络里“演练攻击”。这是一种直接回应行业焦虑的商业模式。

Horizon3 的价值主张在于把“发现漏洞”和“证明可被利用”区分开。传统扫描器会列出大量风险项，但无法判断哪些真正会被攻击者串联利用；而生成式 AI 写的代码又可能引入新漏洞。Horizon3 选择让 AI 做分析和决策、让确定性脚本执行攻击动作，这种“AI 出脑、脚本出手”的混合架构，是目前企业市场更愿意接受的形态。

投资方阵容也值得注意：国防承包商和主权基金入场，意味着自主安全测试正在从科技公司内部工具变成关键基础设施的合规需求。估值从 6.5 亿到 20 亿的跳跃，反映的是市场对“AI vs. AI”安全赛道的重新定价。

对用户/开发者/创作者的影响

对企业安全团队而言，这意味着“持续对抗”将替代“年度扫描”成为新的采购方向。NodeZero 这类工具降低了渗透测试的人力门槛，但团队仍需理解 AI 输出的攻击路径报告，才能做出有效的修复决策。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

对于开发者，尤其是负责云上业务或 SaaS 产品的技术人员，这类自主测试服务可以更频繁地发现配置错误和权限漏洞，但也意味着对生产环境的自动化操作会越来越多，需要提前设计好变更审批流程。

普通用户的影响相对间接：当更多企业采用这类工具，数据泄露事件中的“第一突破口”有望被更早封堵。但需要留意的是，这类工具本身也掌握着攻击能力，供应商的安全实践会成为新的信任前提。

值得关注的后续

Horizon3 计划将资金投入销售扩张，进入新加坡、澳大利亚和欧洲市场，同时开发自主“蓝队”智能体——不仅发现漏洞，还自动轮换凭证、修改配置。这一步的风险在于：自动修复如果出错，可能造成比漏洞本身更严重的服务中断。

可以观察三点：一是其“攻击-修复”循环是否会在真实生产环境中大规模落地，还是停留在受控测试阶段；二是 OpenAI、Anthropic 本周的越界事件是否会推动监管方对自主安全工具提出额外许可要求；三是传统安全厂商如 CrowdStrike、Palo Alto 是否会加速推出同类 AI 渗透测试产品。目前公开信息显示，Horizon3 的“受控 AI”模型能否在更大客户规模下保持稳定，仍待验证。

来源：The Next Web