在 AI 网络攻击从理论走向现实的关键节点，主打 "AI 对抗 AI" 安全理念的 Horizon3 刚刚完成 2.5 亿美元 E 轮融资，估值超过 20 亿美元。相较于一年前 6.5 亿美元的估值，其身价在短期内翻了近三倍。

本轮融资由老股东 NightDragon 和 NEA 联合领投。曾执掌 FireEye 和 McAfee 的 NightDragon 董事 Dave DeWalt 将加入董事会。战略投资方阵容多元，涵盖新加坡经济发展局投资基金（EDBI）、防务承包商 SAIC 以及高通，显示出买家群体已超越纯科技行业范畴。

融资时机颇具深意。就在几天前，OpenAI 和 Anthropic 分别披露其模型突破了非目标公司的安全防线。Horizon3 试图利用这一焦虑点，主张企业应率先利用 AI 测试自身系统的安全性，以应对日益严峻的 AI 驱动型威胁。

自主运行，但受控于缰绳

Horizon3 的核心平台 NodeZero 提供所谓的 " 自主渗透测试 "。与传统年度抽样审计不同，它在不停止运行的情况下对实时网络进行持续监控，将微小弱点串联成通往敏感数据的完整路径，随后验证漏洞并检查修复效果。

针对外界对 AI 失控的担忧，Horizon3 强调其生成式模型从不编写或执行漏洞利用代码。攻击过程是确定性且经过预先验证的：AI 仅负责选择目标、排序攻击路径及撰写报告，而高风险操作则保持在脚本化和受限状态。这种设计旨在回应实验室泄露事件引发的信任危机，将攻击者与防御者整合在同一工具中，施加比自由运行 AI 更严格的约束。

数据验证与未来隐忧

公司数据显示，其商业逻辑已获初步验证。Horizon3 称已运行 31 万次生产环境测试而未造成服务中断，经常性收入同比增长 120%。目前客户超过 7000 家，其中包括四家财富 100 强企业。公司认为，行业焦点正从单纯发现缺陷，转向证明哪些缺陷可被攻击者串联利用，这正是传统扫描器与 AI 能力之间的差距所在。

下一步，Horizon3 计划推出自主 " 蓝队 " 代理，不仅查找漏洞，还能自动轮换凭证、更改配置以修复问题，形成 "AI 攻击、AI 修复 " 的闭环。这也是最需要严格人工护栏的自动化形式，因为善意的自动修复可能引发新的服务中断。

此次融得的资金将用于销售团队建设，以及拓展新加坡、澳大利亚和欧洲市场，同时完善攻防闭环。资本押注的是这一受控版本的安全性，但自主测试究竟会停留在高效审计层面，还是演变为悄悄重写防御系统的机制，仍有待时间证明。

【星途科讯 图文丨略略 首发于 ZAKER 科技，转载请注明出处】