Twenty 以 10 亿美元估值完成 1 亿美元 B 轮融资：当网络战争从「防守」转向「进攻」，这家成立仅一年的公司为何让 CIA 的风投部门下注？

在网络安全领域，过去二十年的主旋律一直是「防御」——建更高的墙、挖更深的护城河、部署更复杂的检测系统。但战争的本质是进攻和防守的对称博弈，当一方只防不攻时，另一方可以无限试错直到找到突破口。越来越多的国防战略家开始意识到：网络空间的和平不能仅靠防御来维持，威慑力需要可信的进攻能力。

Twenty，一家 2024 年才成立的公司，正在将这个理念工业化。它刚刚以 10 亿美元的估值完成了 1 亿美元的 B 轮融资——在成立不到两年的时间内跻身独角兽行列。

进攻性网络战争的「工业化」：从手工艺到流水线

理解 Twenty 的定位，需要理解当前进攻性网络作战（Offensive Cyber Operations, OCO）的现状。

传统的网络攻击行动更像是「手工艺品」而非「工业产品」。每一次行动都需要高度定制化的工具链、漫长的情报准备周期、以及极其稀缺的顶级人才。美国网络司令部和 NSA 的 TAO（Tailored Access Operations）部门拥有世界顶尖的能力，但即便如此，行动的速度和规模仍然受到人力瓶颈的严重限制。

Twenty 的目标是用 AI 来打破这个瓶颈。它的定位是为美国军方和情报界提供「AI 赋能的端到端进攻性网络作战系统」，让作战人员获得在网络空间「对敌手施加成本」所需的速度和规模。

但 CEO Joe Lin 强调了一个关键的设计原则：人类判断始终处于决策中心。Twenty 的系统将 AI 自动化与评估、受控部署和任务对齐相结合——这意味着 AI 负责加速分析、生成选项、自动化例行任务，但最终的行动决策权保留在人类作战人员手中。

In-Q-Tel 的参与：CIA 的风投部门为什么投资一家不到两年的公司

在 Twenty 的投资人名单中，In-Q-Tel 的出现尤为引人注目。In-Q-Tel 是美国中央情报局（CIA）于 1999 年设立的战略风投机构，其唯一使命是识别和投资能够增强美国情报能力的技术公司。In-Q-Tel 的投资记录包括 Palantir（在其最早期）、Keyhole（后来成为 Google Earth 的基础）和 Recorded Future 等公司。

In-Q-Tel 投资 Twenty 意味着几件事：第一，Twenty 的技术已经在某种程度上通过了情报界的技术评估；第二，其产品路线图与情报界的任务需求有直接对应关系；第三，Twenty 很可能已经在与政府客户进行某种形式的试点或合作。

Caffeinated Capital 和 Tim Junio 的联合领投同样值得关注。Tim Junio 是 Expanse（后被 Palo Alto Networks 收购）的联合创始人，在网络安全和国防科技领域有深厚的经验和网络。General Catalyst 的参与则为这轮融资增添了主流硅谷 VC 的背书。

10 亿美元估值的合理性：国防科技的估值逻辑

一家成立不到两年的公司估值 10 亿美元，在传统创业投资框架中可能显得激进。但国防科技领域的估值逻辑与消费互联网截然不同。

国防合同通常具有以下特征：极高的客户粘性（一旦通过安全审查和部署，替换成本极高）、可预测的长期收入（多年期合同）、以及有限的竞争（高安全门槛排除了大多数竞争者）。如果 Twenty 已经获得了关键的政府合同或试点项目，那么 10 亿美元的估值可能不是基于当前收入的倍数，而是基于其在一个快速增长的政府支出领域中的战略卡位。

RecodeX 极客视点：Twenty 是国防科技领域最具争议性的赛道之一——进攻性网络战争的商业化。在伦理和战略层面，将网络武器的开发从政府机构转移到私营公司引发了深刻的问题：质量控制如何保障？武器扩散风险如何控制？当一家创业公司的核心产品是「攻击其他国家的网络基础设施」时，其运营的法律和道德边界在哪里？但从务实的角度看，In-Q-Tel 的投资和 10 亿美元的估值说明美国情报界和军方正在积极寻求将进攻性网络能力从「政府专属」转向「政府+私营」模式。Twenty 的成败可能不取决于技术本身，而取决于它能否在「足够快速以保持军事优势」和「足够负责以获得政治支持」之间找到平衡。