Aslan 获 2080 万美元种子轮：AI 卧底代理能否安全潜入犯罪论坛？

当AI代理被派进犯罪论坛，情报工作正在经历一场静默的“去人化”

2026年9月1日，华盛顿特区一家名为Aslan的初创公司结束隐身状态。据公司披露，Aslan以2080万美元融资公开亮相，由Khosla Ventures和XYZ Venture Capital领投，用于在犯罪论坛和Telegram频道内部运行AI代理。据公司披露，两个AI代理在一个Telegram分区内自主运行了21天，该分区有六人正在协调跨越美墨边境的走私活动。上述融资额、运行天数、运行场景均为公司单方面披露口径，公开材料中未见独立技术验证或第三方测试结论。

Aslan的产品被创始人称为“harness”，一个“协调情报机构和执法部门使用的AI模型以收集数字证据”的环境。CEO Chase Reid将其中的代理运行逻辑类比为FBI分析师或卧底特工。据公司披露，FBI和国土安全调查局已经进行短期评估。公开材料中未见机构确认，也没有合同金额、评估范围或部署记录可供交叉验证。

支撑这一尝试的是一笔2080万美元的融资。据公司披露，Khosla Ventures和XYZ Venture Capital领投，2048 Ventures、BoxGroup、Liquid2和Alumni Ventures参投。对一家团队约十人、成立年份未披露、商业模式未披露的公司来说，这笔钱的规模远超一般种子轮。它买的是一个极其敏感的方向：让AI在人类无法持续在场的数字空间里，扮演需要判断力、身份伪装和情境理解能力的角色。

据公司披露，Chase Reid与Ansel Tessier在分别离开Bain Capital和JP Morgan后共同创办了Aslan。公开材料中未见独立人事记录或前雇主确认。

本文涉及的融资额、运行天数、评估状态、创始人背景等关键事实，如无另行说明，均为公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计、机构确认或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。

“harness”不是单一模型，而是一个协调层——这决定了它的技术边界

Aslan的产品被创始人称为“harness”，一个“协调情报机构和执法部门使用的AI模型以收集数字证据”的环境。这个定义值得拆解。它意味着Aslan本身并不一定训练自己的大语言模型，而是在现有模型之上构建一个调度与任务执行层。AI代理在这个环境里被派往犯罪论坛和Telegram分区，按照特定逻辑运行。

从公司披露的信息看，Aslan的代理至少具备在特定分区内自主运行的能力，据公司披露，运行时长达到21天。但“自主运行”的具体含义——是自动发帖、自动回复、自动判断威胁等级，还是仅在后台抓取并分析消息——并未被详细说明。公开材料只确认了“运行”这一公司口径的事实，没有披露代理在分区内的具体行为、交互频率或信息产出质量。

把产品放入真实产业链约束中看，这套系统的关键瓶颈不在模型能力，而在“身份持续性”。犯罪论坛和加密通讯分区对潜入者高度敏感。Aslan没有披露其代理是否主动发言、是否与分区成员建立过直接对话，也没有披露是否有任何分区成员对代理身份产生过怀疑。这些是判断技术成熟度的核心指标，目前全部处于未知状态。

以下为编辑分析。Aslan的创始人背景为理解其政府关系路径提供了具体线索。已核实前提：据公司披露，Chase Reid和Ansel Tessier在创办Aslan之前分别离开了Bain Capital和JP Morgan的职位。这两家机构均不是国防或情报领域的传统参与者，但它们在金融合规、反洗钱和跨境交易审查方面与联邦执法机构有长期互动。编辑推测：创始人的金融背景可能帮助Aslan在早期阶段获得机构客户的信任，因为金融犯罪调查与Aslan所瞄准的犯罪网络监控在方法论上有重叠——都需要身份核验、交易追踪和异常行为识别。结论边界：Aslan未披露创始人在Bain Capital和JP Morgan的具体职责、是否直接参与过政府项目，也未披露FBI和HSI的评估是否与创始人背景有关；公开材料中没有创始人持有安全许可的记录，也没有评估机构与创始人之间的接触路径。待核验指标包括：创始人在前雇主处的具体职责和客户类型、是否持有安全许可、评估机构与创始人之间的接触路径。

FBI和HSI的“短期评估”意味着什么，又不意味着什么

据公司披露，FBI和国土安全调查局已经对Aslan的工具进行了短期评估。公开材料中未见机构确认。需要注意的是，“短期评估”与“采购合同”“部署使用”之间存在巨大距离。Aslan未披露评估的具体范围、时长、评估标准或结果，公开材料中也没有任何合同金额或部署记录。待核验指标包括：评估的具体范围、时长、评估标准、评估结果、是否有合同金额或部署记录。

Aslan计划招聘“forward-deployed engineers”，即可以“驻留在机构设施内参与特定任务”的前向部署工程师。这个岗位设计本身说明，Aslan预期其产品需要与政府客户进行深度耦合，而不是作为标准化软件远程交付。

另一个值得注意的细节是，据公司披露，FBI、HSI和其他机构已经对Aslan的工具进行了短期评估，但公司未披露其他机构的具体名称。在国家安全领域，客户匿名是常态，但这同时也让外部无法判断其收入集中度。

Khosla为什么投：一笔典型的“政策窗口期”押注

以下为编辑分析。已核实前提：Aslan的融资发生在国防相关AI活动密集的时期。据AI Weekly报道，就在同一周，五角大楼将ChatGPT Mil和Grok添加到GenAI.mil平台。需要明确的是，这两个事件在时间上重合，但公开材料中没有任何证据表明五角大楼的这一动作与Aslan的融资之间存在直接关联。编辑推测：美国联邦政府在生成式AI军事与情报应用上的态度可能正在从谨慎试探转向加速采纳，而Khosla Ventures对Aslan的领投行为可能反映了其对这一政策窗口期的判断。结论边界：这一推测仅基于时间重合，时间重合不构成因果关系；公开材料中没有任何直接证据表明Khosla Ventures的投资决策与政策窗口期之间存在因果关系，也没有投资方对Aslan投资逻辑的直接陈述。待核验指标包括：Khosla Ventures在国防AI领域的完整投资组合、其内部决策备忘录或合伙人公开表态、Aslan融资决策与政策窗口期之间的因果关系、Aslan是否已进入任何联邦采购框架或获得合同编号、五角大楼GenAI.mil平台新增模型与Aslan产品之间是否存在技术或合同关联。

从资本结构看，2080万美元的融资由两家机构领投，四家机构跟投，参与者包括早期基金BoxGroup和Alumni Ventures。以下为编辑推测：这个组合更像是一个“信号型”轮次——Khosla和XYZ提供品牌背书和后续资源，小型基金填充额度。结论边界：公开材料中没有投资方对Aslan投资逻辑的直接陈述，也没有各投资方的具体出资比例。对一家团队仅十人、尚无公开收入的公司来说，这笔钱足以支撑密集产品迭代和政府关系建设，但具体支撑时长属于编辑估算，依据是公司披露的约十人团队规模和2080万美元融资额，Aslan未披露任何运营成本或现金消耗率数据。投资逻辑的核心假设是：联邦机构愿意为“自主运行的情报AI代理”付费，且付费规模足够大。这一假设尚未被验证。

据公司披露，FBI和HSI的短期评估是第一步，但评估不等于预算承诺。Aslan没有披露任何合同金额、付费试点或收入数据。投资方的判断目前只能从行动中反推：Khosla Ventures和XYZ Venture Capital愿意在隐身阶段结束后立即领投，说明它们看到了某种信号——可能是创始团队在政府关系上的积累，也可能是早期评估中机构客户给出的反馈。但这些信号没有公开可查的证据。

“不针对美国公民”是一句承诺，但技术本身不携带边界

据AI Weekly转述Axios报道，CEO Chase Reid表示，Aslan的工具不会针对美国公民使用，也不会进行国内监控。这是CEO的声明，公开材料中未见独立验证或制度性约束文件。

第一层是技术层面的。AI代理在Telegram分区中运行时，它面对的是匿名账号。在加密通讯环境中，一个账号背后是美国公民还是外国公民，往往无法在交互前确认。如果代理的预设逻辑是“对分区内所有成员进行证据收集”，那么“不针对美国公民”的承诺在技术执行上就存在模糊地带。Aslan没有披露其代理是否具备身份过滤机制，也没有说明在无法确认身份时如何处理。以下为编辑分析：身份过滤机制是评估“不针对美国公民”承诺可执行性的关键技术指标。可比较但尚未披露的指标包括：代理在交互前是否进行身份核验、核验失败时的默认行为、是否有技术手段阻止代理收集特定账号的证据、以及这些技术手段是否经过独立审计。公开材料中没有Aslan身份过滤机制的任何技术描述，因此无法判断该承诺在代理运行层面是否具备可执行的技术约束。

第二层是制度层面的。Aslan的客户是FBI和HSI，这两个机构的法定职责本身就包含国内执法。HSI的全称是国土安全调查局，其核心任务之一就是调查跨境犯罪，包括跨越美国边境的走私活动。一个为HSI提供工具的AI系统，其运行场景天然涉及美国境内或美国公民参与的活动。公司称“不进行国内监控”，但“国内监控”的法律定义与“在跨境犯罪调查中收集涉及美国公民的证据”之间的界限，并不像一句话那么清晰。

这不是说Aslan的承诺不可信，而是说这个承诺的约束力取决于客户如何使用工具，而非工具本身的设计。Aslan没有披露其与FBI或HSI的评估协议中是否包含使用限制条款，也没有披露是否有技术手段防止客户将代理用于公司声明范围之外的场景。

与Palantir的类比：驻场模式相似，但量化比较尚不可行

以下为编辑分析。已核实前提：Aslan计划招聘“forward-deployed engineers”，即可以驻留在机构设施内参与特定任务的前向部署工程师。编辑推测：这个角色从Palantir时代延续下来。Palantir在服务政府客户时，会派遣工程师直接嵌入客户的工作流程中，与分析师并肩工作，根据实时反馈调整产品。结论边界：这一驻场模式的描述来源于Palantir公开的政府业务实践和行业报道，但Aslan未披露其驻场工程师的具体工作方式、人员配比或客户反馈。这种模式的优势是客户粘性极高、产品迭代极快；劣势是人力成本高、规模化困难。Aslan选择这条路径，说明它并不认为自己可以做一个“即插即用”的AI工具，而是需要与每个机构客户进行深度整合。

需要明确的是，Aslan与Palantir的类比是基于公开信息的编辑分析，而非事实。可比较维度包括驻场部署模式、政府客户集中度和收入确认周期，但Aslan目前未披露任何合同金额、客户数量或收入数据，因此无法进行量化比较。可比较但尚未披露的指标包括：单客户年度合同价值、驻场工程师与客户分析师的人员配比、从评估到付费部署的平均转化周期。这些指标是判断Aslan能否复制Palantir政府业务路径的关键，目前全部处于信息缺口状态。

这也解释了为什么一家十人公司需要2080万美元。驻场工程师的薪酬远高于普通软件工程师，且需要安全许可。如果Aslan同时服务FBI、HSI和其他机构，每个客户都需要至少一到两名驻场人员，团队规模会迅速膨胀。但收入能否同步增长，取决于这些机构是否愿意从“评估”转向“付费部署”。目前没有任何公开信息表明Aslan已经获得付费合同。

风险与待验证假设：三个问题决定这家公司的天花板

Aslan的故事有三个尚未被验证的核心假设。

第一，AI代理能否在真实犯罪网络中持续保持不被发现。据公司披露的21天Telegram分区运行是一个数据点，但一个分区的成功不能证明跨平台、跨场景的可靠性。Aslan没有披露其代理在Telegram之外的任何运行记录。与这一假设直接相关的待核验指标包括：代理在Telegram分区内是否主动发言、是否与分区成员建立过直接对话、是否有任何分区成员对代理身份产生过怀疑、以及代理在Telegram之外的运行记录。

第二，联邦机构是否愿意为“自主运行”付费，而非仅仅为“辅助分析”付费。据公司披露，FBI和HSI的短期评估可能只涉及后台分析功能，而非自主交互功能。以下为编辑推测：如果机构客户对“AI自主潜入犯罪网络”的法律风险存有顾虑，Aslan可能被迫将产品降级为“人类分析师辅助工具”，这会让其技术差异化大打折扣。结论边界：这一推测仅基于公司披露中“系统仍在人类监督下运行”的表述，该表述未提供具体监督形式或审批流程的细节；公开材料中没有任何直接证据表明机构客户存在此类法律顾虑。待核验指标包括：机构客户对“AI自主潜入犯罪网络”的法律风险评估、Aslan产品在“自主运行”与“辅助分析”之间的功能切换能力、“人类监督”的具体形式——是实时审批每条消息，还是事后审查运行日志——以及这两种形式的技术意义差异。

第三，收入模型能否支撑一家以驻场服务为主的公司。如果Aslan的收入来自政府合同，那么它的增长曲线将受制于联邦采购周期。如果收入来自软件订阅，那么它需要证明产品可以标准化。目前两种路径都没有公开数据支持。公司未披露商业模式，这是一个显著的信息缺口。

从已披露的融资规模、团队规模和客户评估状态看，Aslan更像是一家处于“技术验证与政府关系建设并行期”的公司。2080万美元给了它足够的跑道去回答上述问题，但答案不会很快出现。国防与情报AI的采购周期以年计，而AI代理在真实犯罪环境中的表现需要多次部署才能建立可信度。

需要区分的是，公开材料中存在另一家同名伦敦公司，其业务为员工福利，融资额和投资者均与本文所述Aslan不同。本文所有信息均指华盛顿特区的国防技术与网络情报公司Aslan，不涉及该伦敦同名实体。

验证边界与可复核指标

本文涉及的“首个、唯一、最大、领先”、订单、出货、性能等表述，如无另行说明，均是公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。

• 技术侧应核验第三方测试条件、样本规模、良率、稳定性及与可比方案一致口径的结果；
• 商业侧应核验去重后的付费客户、可执行合同、收入确认、复购率以及订单转化；
• 资本与产业协同应以工商股权、关联交易、联合开发、采购或量产文件为准。

RecodeX 极客视：Aslan的真正赌注不是AI能不能潜入犯罪论坛，而是联邦机构愿不愿意把“潜入”这件事交给AI。据公司披露的21天Telegram运行证明技术上有路可走，但据公司披露，FBI和HSI的短期评估距离付费部署之间，隔着安全审查、法律意见和一场尚未发生的机构文化转变。以下为编辑分析：Khosla和XYZ的2080万美元买的是这个转变发生之前的窗口期；这一判断基于融资时点与五角大楼GenAI.mil动作的时间重合，但公开材料中没有任何直接证据表明两者存在因果关系。如果转变来得比预期慢，Aslan的驻场工程师模式会迅速消耗现金；如果转变发生，它可能成为情报AI基础设施的一部分。两种结局都还没有足够证据支持，但有一点是确定的：AI代理进入犯罪论坛的那一刻，情报工作的“人在环中”原则已经被推到了一个新的边界。