Dream 融资2.6亿美元：当Pegasus缔造者转身打造国家级AI防御体系，主权AI时代的攻防逻辑正在被彻底重写

当美国白宫一纸行政令迫使Anthropic在全球范围内切断外国公民对其最先进AI模型的访问时，一个长期被视为”理论议题”的地缘科技风险骤然成为各国政府的现实噩梦——如果你的国家关键基础设施、情报分析系统和公共服务决策都建立在一家美国公司的AI模型之上，而这家公司的”开关”掌握在华盛顿手中，你该怎么办？以色列网络安全与AI公司Dream给出的答案是：每个国家都需要自己的AI。2026年6月18日，这家成立仅三年的公司宣布完成2.6亿美元新一轮融资，估值飙升至30亿美元——较四个月前的10亿美元估值几乎翻了三倍。在”主权AI”从概念走向刚需的历史拐点上，Dream正以令人不安的速度崛起。

当”攻击之矛”转化为”防御之盾”：一个争议性极强的创始团队

Dream最引人注目——也最具争议性的标签，是其创始人Shalev Hulio的身份。作为NSO Group的联合创始人兼前CEO，Hulio缔造了人类历史上最强大的移动端间谍软件Pegasus。这款可以零点击入侵iPhone和Android设备的工具，曾被多国政府用于监控记者、异见人士和人权活动人士，导致NSO Group被美国商务部列入实体清单，被苹果公司起诉，并成为全球数字监控争议的核心符号。2022年8月，Hulio在公司重组中卸任CEO。

仅仅五个月后的2023年1月，Hulio便携手另外两位联合创始人创立了Dream：CTO Gil Dolev，以及一位同样自带”争议光环”的人物——奥地利前总理Sebastian Kurz。Kurz在2021年因涉嫌利用公共资金操纵民调等腐败指控辞去总理职务，转而进入私营部门。尽管他于2025年5月在维也纳上诉法院被推翻了此前的伪证罪定罪判决获得清白，但奥地利反腐机构对其的其他调查仍在进行中。

这种创始团队组合在任何常规创业叙事中都会被视为”红旗”——一个因间谍软件丑闻而离开的前CEO，一个正在接受腐败调查的前国家元首。但Dream的商业逻辑恰恰建立在这种”争议”的反面：Hulio对国家级网络攻击手段的深刻理解，正是防御这些攻击的最大资本。正如一位投资者在彭博社采访中所言：”谁比制造过最好的矛的人更懂得如何铸造盾牌？”而Kurz的价值则在于他遍布欧洲和中东的政界人脉网络——对于一家以政府客户为核心的公司来说，前总理的Rolodex是无价之宝。

三大产品矩阵：从漏洞猎手到国家级AI操作系统

Dream并非一家传统意义上的网络安全公司，也不是一个单纯的AI平台提供商——它的野心是构建一套完整的”国家级数字基础设施操作系统”。这一战略通过三条产品线来实现。

Hero 是Dream的自主AI安全代理，专注于攻击面管理和漏洞修复。与传统的安全扫描工具不同，Hero以”国家级攻击者思维”运行——它不仅扫描已知漏洞，还模拟俄罗斯、伊朗、中国等国家级网络攻击部队的攻击路径，自主发现潜在的零日漏洞利用链，并向人类分析师提供修复建议。这种”用攻击思维做防御”的产品理念，显然直接受益于Hulio在NSO Group十余年的进攻性网络武器开发经验。从某种意义上说，Hero是Pegasus的”镜像产品”——一个用来对抗Pegasus们的AI代理。

Atlas 是Dream面向政府和国有企业的定制化主权AI平台。它的核心价值主张是：让政府在完全自主可控的环境中训练、部署和运行自己的AI模型，处理涉及情报、国防、医疗健康、金融监管和司法等敏感数据的任务，而无需将数据暴露给OpenAI、Anthropic或任何外国技术供应商。Atlas支持的应用场景包括反欺诈分析、政府采购优化、运营流程自动化，以及供应链盗窃检测等。2026年2月，Dream在以色列Modi’in附近建立了该国首个主权AI数据中心，配备NVIDIA Blackwell B200 GPU集群，活动容量约250千瓦，专门为政府机构提供隔离的、气隙保护的AI计算环境。

Sphere 则是Dream的统一国家级基础设施防御平台，为政府提供碎片化国家环境的统一安全态势感知。它专门面向国家级CERT（计算机应急响应团队）设计，从资产发现到威胁检测再到修复响应，提供一站式的国家网络安全运营能力。

三款产品的协同效应构成了一个闭环：Sphere提供全局视野，Hero负责主动猎杀威胁，Atlas为一切决策提供主权可控的AI智能底座。这不是卖软件许可——这是在兜售一整套国家级数字免疫系统。

四个月估值翻三倍的商业飞轮：近3亿美元订单背后的增长密码

Dream最令投资者兴奋的数据指标并非估值的暴涨，而是其商业化速度。自2024年底正式启动商业运营以来，公司已累计获得近3亿美元的订单，年度经常性收入（ARR）近期突破1亿美元大关。对于一家2023年成立的公司而言，这一速度在企业级安全和政府IT领域几乎闻所未闻。

这种增长背后有几个结构性驱动力。首先，政府客户的合同通常金额巨大、周期长（3-7年），一旦签约便意味着高度确定的收入流。Dream并非在追逐成千上万的SMB客户——它的每一个客户都是一个国家或国家级机构。其次，”主权AI”作为一个产品类别，几乎不存在成熟的竞争对手。传统网络安全巨头如CrowdStrike、Palo Alto Networks在企业安全领域称霸，但它们并不提供完整的主权AI平台；而OpenAI、Anthropic等AI公司虽然有强大的模型能力，但它们恰恰是各国政府试图”去依赖”的对象。Dream精准地卡位在了这个真空地带。

估值从10亿美元到30亿美元的跃升，也反映了市场对这一赛道的重新定价。根据MarketsandMarkets的数据，全球主权AI市场规模在2025年已达到约400亿美元，预计以20.6%的复合年增长率增长，到2032年将达到1480亿美元。而主权AI基础设施细分市场预计从2026年的248亿美元增长至2040年的3000亿美元以上。Dream正处于一个正在爆发的巨型市场的最前沿。

投资人图谱：一场SoftBank系、以色列FinTech老炮与全球增长基金的合谋

此轮融资的两位领投方各有来头。Bicycle Capital 由Marcelo Claure和Shu Nyatta于2022-2023年创立，Nyatta曾是SoftBank集团国际业务的管理合伙人，联合创立了SoftBank的拉美基金和SB Opportunity Fund，此前还在摩根大通和麦肯锡工作。Bicycle Capital首期基金目标5亿美元，获得了穆巴达拉投资公司（阿布扎比主权财富基金）的锚定投资。一家由前SoftBank高管掌舵、获得中东主权基金背书的增长型基金，选择重注一家面向中东和全球政府客户的主权AI公司——这个投资逻辑清晰得令人叹服。

另一位领投方 Group 11 则来自以色列科技投资圈的顶层。创始合伙人Dovi Frances于2012年在洛杉矶创立了这家专注于金融科技的VC，旗下已累计部署超过6.6亿美元资金，投资组合中诞生了Tipalti、Navan（原TripActions）、SoFi、Next Insurance等多家独角兽。Frances也是以色列版《Shark Tank》的”鲨鱼”评委。Group 11对以色列技术公司的敏锐嗅觉和全球化扩张经验，正是Dream从以色列走向欧洲、中东和美洲市场所需要的。

跟投方同样阵容豪华。Bain Capital Ventures——贝恩资本旗下的风投部门——管理着数十亿美元的技术投资组合。Antler 是全球最活跃的早期风投平台之一。Aleph Fund 和 Clal Insurance 则代表了以色列本土资本的深度参与。这轮投资者名单的隐含信号是：Dream已经不再是一个以色列本土故事，它是一个全球性的地缘科技投资标的。

Anthropic被”拔网线”事件：主权AI从可选变刚需的催化剂

理解Dream此轮融资的时机，必须将其放在2026年6月全球AI地缘政治的剧变背景下。就在Dream宣布融资的前几天，美国商务部根据特朗普总统签署的第14409号行政令，要求Anthropic暂停所有外国公民对其最先进AI模型Claude Fable 5和Claude Mythos 5的访问——无论这些外国公民身处美国境内还是境外，甚至包括Anthropic公司自己的外国籍员工。由于Anthropic无法可靠地验证所有用户的国籍，公司最终选择在全球范围内关闭了这两款模型的访问。

这一事件被Dream联合创始人在接受彭博社采访时称为各国的”警钟”（wake-up call）。G7盟国领导人公开表达了震惊——美国政府可以在没有预警的情况下，将美国AI基础设施当作一个”终止开关”使用，瞬间瘫痪盟国依赖美国AI的关键系统。这是一次真实的、发生在盟友之间的”AI断供”事件，而非假想场景。

对Dream来说，这简直是价值数十亿美元的”免费营销”。每一个此前对”主权AI”概念持观望态度的政府CIO和国家安全顾问，现在都有了一个不可辩驳的理由来推动预算审批。Dream的价值主张从”最好有”变成了”必须有”——而且是”立刻就要有”。新融资的用途也明确指向了这一点：加速在欧洲、中东、亚洲和美洲部署主权AI和国家网络防御平台。

硬币的另一面：风险、争议与未解的问题

然而，Dream的故事并非没有暗面。最核心的风险在于创始人的声誉遗产。Hulio领导NSO Group期间，Pegasus被用于监控沙特异见记者贾迈勒·卡舒吉的相关人士、墨西哥记者和印度反对派政治人物等案例，引发了全球范围内对数字监控的深刻反思。虽然Hulio始终声称NSO Group仅向经过审查的政府客户出售产品、用于打击恐怖主义和犯罪，但实际使用中的严重滥用已经成为不可否认的事实。将如此敏感的主权AI和国家网络防御基础设施交给同一位创始人，是否需要更高标准的治理和透明度？

Sebastian Kurz的法律处境同样值得关注。虽然伪证罪指控已被推翻，但奥地利反腐机构对其涉嫌滥用公共资金操纵民调的调查仍在继续。作为一家需要赢得各国政府信任的公司的联合创始人兼总裁，这种持续的法律不确定性构成了潜在的商誉风险。

市场层面的风险同样不容忽视。30亿美元的估值意味着投资者对Dream的收入增长和市场扩张有着极高的期待。政府合同虽然金额大、粘性强，但销售周期漫长、决策流程复杂、地缘政治风险高。一次外交关系的恶化、一次政权更迭或一项新的制裁政策，都可能导致大额合同的流失或暂停。此外，随着”主权AI”概念的升温，微软、谷歌、甚至华为和阿里云等科技巨头也在纷纷推出面向政府的主权云和主权AI解决方案——Dream能否在巨头的夹击中维持其先发优势，仍是一个开放性问题。

从NSO到Dream：网络安全产业的攻防哲学正在被重新定义

Dream的崛起折射出一个更深层的产业转变：网络安全的战场正在从企业网络扩展到国家数字主权的维度。传统的”防火墙+终端检测”范式已经无法应对国家级网络攻击的频率和复杂度；而AI的介入——无论是攻击端还是防御端——正在彻底改变游戏规则。Dream的核心洞察是，在这个新范式中，”国家”本身成为了安全的最小单元，而AI既是武器也是盾牌。

从更宏观的视角看，Dream的故事是”后全球化时代”技术主权叙事的一个缩影。当美国可以切断盟友的AI访问，当中国限制稀土出口用于芯片制造，当各国纷纷建立数据本地化法规时，”技术主权”不再是新兴经济体的专属焦虑——它是所有国家的共同议题。Dream精准地押注在了这一历史趋势上，用一个来自以色列的团队、一套融合了进攻性网络武器经验与政府级AI平台的产品组合，去回答一个全球性的问题。

这轮2.6亿美元的融资和30亿美元的估值，与其说是对一家三年历史公司的认可，不如说是资本市场对一个新兴地缘科技范式的提前定价。Dream能否兑现其宏大承诺，仍然取决于太多变量——地缘政治的走向、技术的实际交付能力、创始人的道德底线、以及各国政府在”数字主权”上的真实支付意愿。但无论Dream的最终命运如何，它所代表的趋势已经不可逆转：在AI成为国家核心基础设施的时代，每一个国家都需要决定，自己的”数字命运”究竟掌握在谁的手中。