一句话看懂：做“智能体驱动”攻击性安全服务的 Hadrian 完成 4000 万美元融资，由 Forgepoint Capital International 与 SmartFin 联合领投，累计融资达 6500 万美元。它值得关注，是因为安全赛道正从“人+扫描器”转向“AI 自动模拟攻击并验证防御”的产品形态。
事件核心：发生了什么
据 Tech.eu 作者 Tamara Djurickovic 的报道（Techmeme 于 2026 年 10 月 6 日收录），总部定位在攻击性安全（offensive security）方向的 Hadrian 完成了 4000 万美元新一轮融资，由 Forgepoint Capital International 和 SmartFin 联合领投。加上这轮，公司累计融资额达到 6500 万美元。Hadrian 的产品定位是“agentic AI”——也就是用具备自主规划与执行能力的 AI 智能体，代替传统人工渗透测试与安全评估流程。目前公开信息显示，本轮资金用途、具体客户名单和产品路线图细节尚未完整披露。
为什么重要
企业安全预算长期被两类工具占据：一类是扫描器，输出大量需要人工判断的告警；另一类是渗透测试服务，依赖安全专家按项目排期。Hadrian 代表的路线，是把大模型与智能体编排结合起来，让 AI 自主完成侦察、漏洞发现、攻击路径推演，并直接验证“这个漏洞是否真的可被利用”。如果这类产品被验证有效，它改变的不只是工具形态，而是安全服务的计费方式——从按人天收费，转向按持续运行的订阅制收费。对投资方而言，Forgepoint 这类专注网络安全的基金继续下注，说明“AI 原生安全”仍是资本愿意承担风险的细分方向；但这条赛道同时面临误报率、授权边界与合规责任三重考验。
对用户/开发者/创作者的影响
对安全团队和企业采购方来说，这类服务的卖点是减少对稀缺渗透测试人力的依赖，并让漏洞验证从“季度体检”变成“持续运行”。如果你的团队正在评估安全工具，值得追问的是：AI 智能体的结论是否可复现、是否提供证据链、误报如何处理。对开发者和技术负责人来说，agentic 安全工具通常需要接入 CI/CD、云账号和 API 权限，权限最小化与审计日志会成为选型硬指标。对做安全合规的从业者，攻击性 AI 一旦自动化，测试授权范围、数据留存和跨境合规的界定会变得更复杂。内容创作者层面影响有限，但“AI 自主发现并利用漏洞”这一叙事，会持续成为技术报道与安全科普的高频话题。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
一是产品能否给出可量化的效果数据，例如漏洞验证准确率、误报率、平均发现时间，而不只是融资叙事。二是竞品是否跟进：传统渗透测试厂商与云安全平台都可能加速把智能体能力并入现有产品。三是监管与授权问题——自动化攻击性工具在未授权场景下的边界如何界定，可能影响其上线节奏与企业采购意愿。
来源：Techmeme
