2026 年上半年，国防科技领域的风险投资达 14.6 亿美元，超过 2025 全年的 9.6 亿美元纪录。Anduril 估值冲向 610 亿美元，Helsing 稳居 180 亿美元。热闹的数据之下藏着一个更尖锐的问题：当一名创始人连公开产品都拿不出来，仅凭从政府带走的关系网，就能把公司卖到 14 亿美元估值吗？一群刚从联邦政府效率部门卸任的年轻创业者，正试图用一笔疯狂融资来回答这个问题。

本周，一家名为 Cathedral 的防务初创公司浮出水面。它由四名曾在政府效率部工作过的员工创立，目标是开发 AI 驱动的军事网络行动平台，既覆盖防御性网络安全，也包括受政府授权的进攻性网络攻击能力。这家公司成立时间极短，尚未披露收入、客户或任何可验证的产品细节，却已完成 1.6 亿美元融资，投后估值飙至 14 亿美元。

融资由硅谷两大巨头 Andreessen Horowitz 和红杉资本联合领投，两家均在董事会占有席位。在国防创业史上，一家没有合同、没有成品、没有交付记录的公司获得如此规模估值，本身就传递出比融资通稿更复杂的信号——政治资本与投资逻辑的交界线正被刻意模糊。

字段 内容
公司 Cathedral
轮次 未披露
金额 1.6 亿美元
投资方 Andreessen Horowitz、红杉资本
总部 纽约市
创始人 Gavin Kliger、Luke Farritor、Marko Elez、Jack Stein
官网 未披露
估值 14 亿美元
产品 AI 驱动的网络战平台与防御性国家安全系统
目标客户 美国军方及国家安全机构
收入/合同 无公开信息

四名前 DOGE 员工转身军工创业者，背景关系既是门票也是枷锁

Cathedral 的创始团队全部来自美国政府的政府效率部（DOGE）——一个旨在精简联邦机构、削减开支的激进改革部门。这四人分别是 Gavin Kliger、Luke Farritor、Marko Elez 和 Jack Stein。他们曾在短时间内掌握大量政府运作细节，如今却把那份经验重新打包成一家向政府叫卖网络战工具的初创公司。

创始人中最受关注的是 Gavin Kliger。他最近一份公职是五角大楼首席数据官，期间深度参与了国防部与 AI 公司 Anthropic 的法律纷争。当时，Anthropic 试图限制军方对其模型 Claude 的使用方式，争论焦点正是 AI 在军事网络行动中的边界。这段经历可能为 Cathedral 切入战场提供了直接的政策与采购洞察：Kliger 不仅了解国防部对 AI 的需求缺口，更清楚哪些法律和合规条款可能成为商业软件公司进入军事网络领域的绊脚石。对于一家试图在进攻性网络能力这个敏感地带签下合同的新公司而言，这种从内部视角获得的采购脉络，可能比任何技术白皮书都更值钱。

另一位创始人 Luke Farritor 曾在 SpaceX 实习，并主持过政府内部成本削减项目。他一度被解职，又因特朗普和副总统万斯的公开支持而复职。Marko Elez 则因过往社交媒体争议而引发过舆论风暴，同样在高级别政治干预下恢复职务。路透社的报道指出，在 2025 年与 DOGE 相关的联邦机构动荡中，超过 25 万人离开了联邦政府工作岗位，而 Cathedral 的创始团队正是从这场大洗牌中走出来的一支特殊力量。四名创始人与现任行政系统的缠绕，比硅谷任何孵化器都更为直接——他们不仅认识决策者，他们自己就是刚从决策圈里走出来的人。

这种深层政治绑定显然被投资人评估为一种“加速器”。以往的防务初创公司往往需要数年才能在五角大楼搭建起可信的联络网络，而 Cathedral 的创始团队在踏入私企之前，就已坐在买方的会议室里。路透社引述知情人士消息称，公司正积极寻求美国政府合同，目标是为国防和安全部门开发进攻性和防御性的 AI 网络能力，尤其针对来自中国的威胁。

但这张门票不是免费的。Cathedral 的政府关系高度集中于现任行政班子。一旦国会控制权转移或政权更迭，任何被贴上前 DOGE 标签的合同都可能面临严格审查、重新招标甚至废除。采购程序是否合规、合同是否通过竞争性招标授予、创始人与采购官员之间是否存在利益冲突——这些问题几乎注定会在媒体和国会听证会上被反复提出。进攻性网络行动本身更容易引发争议：一次未经授权的行动或意外扩散，不仅可能把公司卷入法律泥潭，还会让政治背书瞬间变成政治负担。创始人关系所带来的政治风险，和它能创造的商业机会一样庞大，这意味着 Cathedral 的商业模型本身就内嵌了高度的政治周期依赖性。

一个尚在图纸上的 AI 网络战平台，凭什么估值 14 亿？

Cathedral 至今没有展示过任何公开的产品原型、技术白皮书或第三方测试结果。公开资料将其产品方向描述为“战术神经网络”和“自动化威胁检测系统”，从字面推断，这很可能是一套能够自主学习敌方网络拓扑结构、自动生成渗透路径、并在遭遇反制时动态调整攻击策略的软件系统。然而，这些能力的官方界定、技术可行性和军方采纳意愿都还是未知数。

进攻性网络能力在军事体系中属于极高密级的领域。此类系统通常需要深度嵌入情报机构，遵守复杂的交战规则，并在法律与外交框架内获得授权。其技术难点不在于能否写出一段漏洞利用代码，而在于如何在真实战场环境中区分军事目标与民用基础设施、如何确保攻击效果严格限定在授权范围内、如何避免攻击代码被对手反向分析后用以溯源或反击。Cathedral 想要把 AI 模型注入这样的决策链，就必须同时解决技术可靠性与合规性问题，而这对于一家新成立的公司来说，不是靠几篇论文或一个演示就能过关的。

公司至今没有任何公开收入或合同。14 亿美元估值没有建立在产品里程碑之上，而是建立在投资者对“团队能够拿到政府超级合同”的强烈信念之上。这种估值逻辑在防务科技圈并非没有先例，但罕有达到如此极端的程度。Anduril 估值 610 亿美元，对应年收入约 22 亿美元；Helsing 估值 180 亿美元。相比之下，Cathedral 的 14 亿美元押注更像是赌一张尚未兑现的入场券，而非对一家运营公司的理性定价。投资者实际上是在为创始人团队此前在政府内部积累的信息不对称和采购通道支付溢价，而非为任何已经验证的工程能力买单。

数据中心竞赛：自建还是合作，网络战对算力的隐秘需求

Cathedral 对算力的想象远比外界预判的更大胆。据多家媒体报道，公司正在考虑收购一座数据中心，或者与运营商建立深度合作关系，以便为自己网络行动平台的模型训练与部署提供专属计算环境。“专属计算环境”这个关键词值得拆解。

军事网络行动对算力的要求不光是快，更在于安全隔离和可用性保障。训练针对特定对手的网络渗透模型，需要使用与公开互联网完全隔离的环境，以避免数据泄露或训练过程中被植入对手的特征标记。部署阶段同样要求低延迟和高弹性，因为一次成功的网络进攻或防御可能发生在数十毫秒之间——比方说，当军方在网络空间发起主动防御时，AI 系统需要在极短时间内识别并反制对手的入侵行为，任何依赖远程云端的处理延迟都可能导致整场行动失效。公有云的标准 SLA 和通用架构不一定能满足这种高密级、高实时性的混合需求，自建专用数据中心因此被视作一条可能的技术路径。

然而，建设或收购并维护一座符合美国国防安全标准的数据中心，涉及电力供应、物理安全、合规认证等漫长流程。国防部对承载涉密计算环境的设施有极其严格的认证要求，包括物理访问控制、电磁屏蔽标准、人员安全许可覆盖面等等，每完成一级认证都可能耗费数月乃至更长时间。Cathedral 的 1.6 亿美元融资在这条路上只算起步资金。若选择合作模式，公司又必须让渡一部分控制权给运营商，并与已在政府云领域占据优势的 AWS、微软等厂商竞争稀缺的 GPU 资源——这些厂商本身就拥有长期政府合同和已通过认证的基础设施。不论走哪条路，数据中心的建设或合作谈判都将持续消耗现金，而在此期间能否签下第一份政府合同，才是决定整盘棋是否成立的关键。目前没有任何公开信息显示五角大楼已向一家如此年轻的公司开放了运行高密级独立计算环境的授权，这个计划存在显著的落地障碍。

a16z 与红杉罕见联投，他们买的是产品还是入场券？

Andreessen Horowitz 和红杉资本在同一个融资轮里出现，并且双双进入董事会，这种配置在风险投资史上并不常见。两家机构通常各自追逐自己认定的冠军企业，联合领投往往意味着两者都对赛道持有极强信念，甚至愿意共同承担巨额估值以锁定项目。本次联手，两家 VC 显然不是只为了一个 AI 网络安全产品的想象空间，而是押注一家能够嵌入国家安全采购链条的渠道型公司。

这一举动至少释放了两个信号。其一，a16z 和红杉认为防务科技未来的增长核心不在于单纯的技术突破，而在于谁能先一步穿透政府决策圈层，把AI能力直接送到有预算审批权的人面前。其二，他们对现任政府任期内能够释放出的网络安全预算抱有紧迫的乐观——如果计算基础设施的采购和网络战能力的部署被视为对抗中国等对手的战略优先事项，相关合同规模可能在短期内显著膨胀。值得注意的是，a16z 此前已投资了另一家由前 DOGE 员工创立的公司 Special，该公司将政府式的成本削减方法应用于企业运营。这暗示 a16z 可能正在系统性地下注于“DOGE 系”创业者的政府穿透力，而非针对某个特定技术方向。

这种盘算有明显的时效性。如果 Cathedral 无法在接下来的两到三年内将政治接触转化为实质合同，高估值就难以继续维持。而即便拿到初批合同，进攻性网络的合同金额也往往低于大型武器平台采购，盈利模式能否撑住 14 亿美元估值，仍然存疑。投资人的信念，本质上是一张对赌协议：赌团队能在政治窗口关闭前完成商业化验证，赌军方对独立软件供应商的拥抱速度比传统采购周期更快。

追赶 Anduril 与 Helsing：网络战赛道的新玩家能否在巨人阴影下崛起？

Cathedral 闯入的是一个巨头已经铺满路标的战场。Anduril 估值 610 亿美元，年收入约 22 亿美元；Helsing 估值 180 亿美元。Cathedral 选择的是更隐蔽的网络战方向，这里的产品形态往往不对外展示，合同金额也可能低于实体武器系统，且技术成果天然处于保密状态，很难通过公开市场信号来证明自身进展。

它的直接对手不只是 Anduril 这样从无人系统向网络层面延伸的大玩家，还有传统防务承包商如雷神、诺斯罗普·格鲁曼的网络安全部门，以及大量已在美国网络司令部周围扎根的小型技术供应商。传统承包商的优势在于长期授信和资质维护——他们持有涉密设施许可、通过无数次安全审计、与采购官员有多年的合作惯性。新兴企业则靠灵活架构和 AI 能力切入窄域，往往选择传统巨头不愿亲自啃的细分问题。Cathedral 要双线作战，既得证明自己在技术上不输 AI 原生公司，又得从老牌防务巨头手中抢夺密级极高、关系决定采购的网络战合同。

政治关系或许能打开第一扇门，但后续交付和运维靠的是工程能力。Cathedral 的四名创始人虽然精通政府运作，目前公开信息未显示他们在 AI 或网络安全领域拥有深度技术履历。未来公司能否招揽到足够多的顶尖 AI 安全研究员和网络工程师——这些人才本就极度稀缺，且往往倾向于加入有技术声誉积淀的团队——将成为它能否走过最初政治红利期的核心考核项。公司还需要与 Palantir、Anduril、Helsing 等企业争夺同一批既懂 AI 又具备安全许可的稀缺人才，这一招聘竞争可能比合同竞争更加白热化。

没有合同的增长引擎：政治关系能维持多久？

Cathedral 目前唯一可见的“资产”就是创始人与现任政府之间的深厚纽带。这笔资产固然可以在短期内转化为会议、试点机会和意向协议，但它有一个无法忽视的保质期。美国联邦预算与采购机制内含多重制衡，重要合同哪怕在高级官员推动下，仍需经过招标、法律审查和可能的国会听证。任何与 DOGE 背景相关的合同，都可能在媒体和反对派的放大镜下被审视。采购程序公正性、是否存在利益输送、合同是否为非竞争性授予——这些质疑的答案将直接影响合同的可持续性，以及公司后续能否继续获得更大的合同。

进攻性网络行动本身还承载着独立于政治周期之外的技术风险。一次未经授权的攻击可能导致民用基础设施意外瘫痪，或者暴露美国网络部队的情报手段，引发与对手国家的危险升级。这类事故一旦发生，不仅会让 Cathedral 失去合同，更有可能使整家公司被列入出口管制或限制名单，甚至面临来自国会或司法部的调查。即便不发生极端事件，军队在部署进攻性 AI 工具时也极为谨慎，往往要求漫长的测试和审批，包括在封闭模拟环境中反复验证攻击行为的可控性、可逆性和归因准确性，这会让首笔收入的时间节点远远晚于资本预期。

因此，Cathedral 的融资故事里有一个悬而未决的验证假设：在政治红利消退前，它能否完成从“关系型公司”到“交付型公司”的转化。1.6 亿美元给了它足够长的跑道去招聘、建基础设施、参与投标准备。但跑道尽头是合同落地，还是又一个靠融资续命的防务初创公司，完全取决于四名创始人能否将他们在政府内部学到的采购逻辑，变成军方愿意买单的软件能力。

资金用途直指计算基础设施与人才，数据中心梦能否真正落地尚需验证

根据现有信息，Cathedral 的本轮融资将主要用于两大方向：其一是大规模招聘网络安全研究员、AI 工程师、军事专家和政府合同专员；其二是投资于计算基础设施，尤其是上文提到的自建或合作数据中心，以保障模型训练与部署的独立性。两大方向都遵循军工创业公司典型的“先建能力，再拿合同”逻辑。

招聘维度上，Cathedral 需要从极度有限的人才池中筛选出兼具技术深度和安全许可的候选人，而这类人才在市场上的议价能力极高。计算基础设施的投入更是一笔巨大赌注，如果无法获得足够体量的政府合同来摊薄成本，数据中心的运营开支——包括电力、冷却、物理安保、合规审计和持续的认证维护——会持续侵蚀融资款，拖累公司整体财务模型。

Cathedral 对数据中心的执着，反映出公司试图绕过对第三方云的依赖，直接掌握从模型训练到攻击指令下发的全链条计算环境。这种架构设想如果实现，可能使其在网络战中扮演某种“软件即武器”的深度嵌入角色，但该角色的落地依赖国防部对私营公司运行专用高密级计算环境的正式批准。目前没有公开信息显示五角大楼已向如此年轻的公司开放这种授权，相关审批程序的时间表和通过条件均未披露。一旦数据中心计划遭遇审批障碍或运营商合作谈判破裂，整笔资金的高阶用途就可能落空，公司可能被迫退回到租用政府云的老路上，丧失最初设想的技术封闭优势。

一个更深层的疑问在于：即便数据中心成功落地，Cathedral 是否拥有维持其持续运转的技术团队和运维经验？数据中心运营需要的是一个完全不同于政府关系拓客的技能组合，包括硬件故障响应、电力调配、冷却系统管理和安全事件处置等。以一家成立时间极短、尚无公开技术核心团队的公司而言，这种跨界运营能力仍需验证。

Cathedral 的故事折射出一个当前防务科技投资的现实：政治周期的窗口、政府人脉的套利和顶级 VC 的背书，可以让一家无产品、无收入的公司直接站上数十亿元估值的舞台。但舞台灯光不会一直亮着，网络战的暗处也没有“试运行”选项。当创始人把他们在效率部门锤炼的激进改革精神带进军事网络行动，收获的可能不只是一份合同，也可能是一连串无法撤销的连锁反应。巨额融资买来的是时间，但把时间变成钱的唯一通路，终究要穿过那片还没有部队敢完全交出密钥的灰色领域。

RecodeX 极客视：Cathedral 的融资额与产品成熟度之间的巨大落差，暴露了防务科技投资正从“买技术”滑向“买门票”。前 DOGE 员工的背景提供了前所未有的政府穿透力，但进攻性网络行动的容错率极低，一次事故就可能让政治资产转化为政治负债。数据中心计划是把公司彻底嵌入国防 IT 供应链的大胆尝试，但也可能成为烧光现金的无底洞——尤其是在五角大楼尚未向这类初创公司开放高密级独立计算环境授权的当下。对于一家尚无合同的企业来说，14 亿美元估值既是光环，也是倒计时。政治窗口关闭前拿到首份合同的速度，将决定这家公司究竟是重新定义防务创业的新物种，还是又一例靠关系撑起估值却无法交付的资本实验。