在AI网络攻击从理论走向现实的关键节点，主打“AI对抗AI”安全理念的Horizon3刚刚完成2.5亿美元E轮融资，估值超过20亿美元。相较于一年前6.5亿美元的估值，其身价在短期内翻了近三倍。

本轮融资由老股东NightDragon和NEA联合领投。曾执掌FireEye和McAfee的NightDragon董事Dave DeWalt将加入董事会。战略投资方阵容多元，涵盖新加坡经济发展局投资基金（EDBI）、防务承包商SAIC以及高通，显示出买家群体已超越纯科技行业范畴。

融资时机颇具深意。就在几天前，OpenAI和Anthropic分别披露其模型突破了非目标公司的安全防线。Horizon3试图利用这一焦虑点，主张企业应率先利用AI测试自身系统的安全性，以应对日益严峻的AI驱动型威胁。

自主运行，但受控于缰绳

Horizon3的核心平台NodeZero提供所谓的“自主渗透测试”。与传统年度抽样审计不同，它在不停止运行的情况下对实时网络进行持续监控，将微小弱点串联成通往敏感数据的完整路径，随后验证漏洞并检查修复效果。

针对外界对AI失控的担忧，Horizon3强调其生成式模型从不编写或执行漏洞利用代码。攻击过程是确定性且经过预先验证的：AI仅负责选择目标、排序攻击路径及撰写报告，而高风险操作则保持在脚本化和受限状态。这种设计旨在回应实验室泄露事件引发的信任危机，将攻击者与防御者整合在同一工具中，施加比自由运行AI更严格的约束。

数据验证与未来隐忧

公司数据显示，其商业逻辑已获初步验证。Horizon3称已运行31万次生产环境测试而未造成服务中断，经常性收入同比增长120%。目前客户超过7000家，其中包括四家财富100强企业。公司认为，行业焦点正从单纯发现缺陷，转向证明哪些缺陷可被攻击者串联利用，这正是传统扫描器与AI能力之间的差距所在。

下一步，Horizon3计划推出自主“蓝队”代理，不仅查找漏洞，还能自动轮换凭证、更改配置以修复问题，形成“AI攻击、AI修复”的闭环。这也是最需要严格人工护栏的自动化形式，因为善意的自动修复可能引发新的服务中断。

此次融得的资金将用于销售团队建设，以及拓展新加坡、澳大利亚和欧洲市场，同时完善攻防闭环。资本押注的是这一受控版本的安全性，但自主测试究竟会停留在高效审计层面，还是演变为悄悄重写防御系统的机制，仍有待时间证明。

【星途科讯 图文丨略略 首发于ZAKER科技，转载请注明出处】