随着生成式 AI 与 AI 编程助手（如 Cursor、GitHub Copilot、Claude Code 等）的全面普及，企业内部软件的编写和迭代速度正在迎来一场效率革命。然而，与这种“机器速度”相随而来的，是软件安全架构的空前脆弱。AI 辅助工程每天产生的大量代码和复杂的微服务体系，让传统的“事后扫描、检测和打补丁”的防御模型彻底失效。在网络攻防战也同样走向机器化、自动化的今天，安全边界的构建必须从“出厂后修补”前移至“设计零天”。
| 公司名称 | Dawnguard |
|---|---|
| 公司官网 | https://dawnguard.ai/ |
| 融资金额 | 280 万欧元 (追加 Pre-Seed，累计 Pre-Seed 超 550 万欧元) |
| 融资轮次 | Pre-Seed 追加轮 |
| 领投方/联合领投方 | BNVT Capital (英国，现有), Curiosity VC (荷兰，新增), eCAPITAL (德国，新增) |
| 参投方 | N/A |
| 行业分类 | 网络安全 |
近日，总部位于阿姆斯特丹的网络安全初创公司 Dawnguard 宣布其 AI 原生安全架构自动化平台正式面向全球市场商用（General Availability），并同步完成了 280 万欧元的 Pre-Seed 轮追加融资。本轮融资由英国现有投资者 BNVT Capital 领投，荷兰的 Curiosity VC 和德国的 eCAPITAL 共同参投。这笔资金使 Dawnguard 的 Pre-Seed 阶段累计融资总额达到了 550 万欧元。本次融资将用于加速产品研发、扩展其 AI 驱动的架构智能分析（Architecture Intelligence）、强化企业级 Go-to-Market（GTM）战略并支持其以纽约新办公室为核心的国际化扩张。
迈入“神话时代”（Mythos Era）：AI 代码洪流下的安全死局
“网络安全已经陷入了一个无限的检测、响应和修补循环中。”Dawnguard 联合创始人兼 CEO Mahdi Abdulrazak 指出，“在过去 20 年里，安全往往是在系统开发完成并部署后才‘外挂’上去的。这种模型本来就极其脆弱。如今，面对以机器速度运行的攻击者，它变得越来越无法防御。当探测（Probing）变得廉价且连续时，唯一能守住的，只有从一开始就设计正确的系统。”
Dawnguard 将这个软件开发速度呈指数级爆发的新阶段称为“神话时代”（Mythos Era）。在这个时代，AI 原生应用和自治智能体（Autonomous Agents）大量接入企业网络，AI 生成的代码被快速推向生产环境。这导致系统的边界随时都在动态变化，安全团队被海量的代码警报淹没，根本无法人工理清各种服务之间的复杂架构和潜在风险。
传统的静态代码扫描（SAST）或运行期保护（DAST）工具，本质上都是在“寻找已知漏洞”。但当 AI 代码生成的复杂度超出人类架构师的理解范畴时，系统的结构性缺陷（如越权逻辑、不安全的服务间通信拓扑、隐藏的数据泄露通道）往往无法通过常规的单点代码扫描发现。
架构即代码（Architecture-as-Code）：关闭设计与执行的“安全断层”
“每一个工程团队都明白，最初的设计蓝图与最终部署的代码之间存在巨大的断层。”Dawnguard 联合创始人兼 CTO Kim van Lavieren 补充道，“而这个断层，正是风险的温床。Dawnguard 的核心任务就是关闭设计意图与物理现实之间的距离。我们将系统架构转化为可强制执行的代码（Enforceable Code），连续不断地验证系统运行期状态是否与最初的安全架构设计相一致。安全不应该只存在于文档、电子表格或架构图里，它应该硬编码在系统本身之中。”
Dawnguard 平台的核心技术在于“架构智能”（Architecture Intelligence）。其 AI 原生引擎通过深度集成企业的开发工作流（CI/CD），自动提取代码库、基础设施配置（IaC）和运行时网络的实际拓扑结构，并将其与预定义的安全架构模型（Security Design Constraints）进行多维对比。
其具体技术特征包括： 1. 架构到代码的自动编译：将抽象的安全架构设计原则（如零信任网络分段、最小特权访问）翻译成机器可理解的声明式契约（Declarative Contracts）。 2. 零天静态校验与运行时动态验证：在代码提交阶段，自动拦截违背安全架构设计的合并请求（PR）；在系统运行期，持续监测微服务拓扑和数据流向，防止任何非预期的“架构漂移”（Architecture Drift）。 3. AI 辅助的安全重构：当检测到架构偏差或潜在风险时，平台不会只给出冰冷的警报，而是提供经过 AI 优化的架构重构补丁（Refactoring Suggestions），帮助开发团队直接关闭断层。
从 Hague 的沙盒验证，到阿姆斯特丹和纽约的两地并行，Dawnguard 正通过在金融科技、SaaS 平台等企业客户中的设计伙伴计划（Design Partnerships），逐步替代传统的合规审计文档和繁琐的手动架构评审流程。
RecodeX 极客视点：Dawnguard 提出的“架构即代码”并不是一个全新的概念，但在 AI 辅助编程导致代码质量泥沙俱下的今天，它迎来了其最具痛点的发展契机。过去，网络安全行业把大部分预算花在了“防火墙”和“漏洞扫描”上，这类似于在漏洞百出的建筑外加装警报器。而在微服务和云原生架构下，系统的脆弱性往往源于架构设计的缺陷，而非单行代码的溢出漏洞。Dawnguard 从编译期和设计期入手，将“架构验证”变成类似单元测试（Unit Test）的自动化开发标配，这是一种极为正确的“向左移动”（Shift-Left）策略。然而，该路线的最大挑战在于，如何在高度多样的企业异构系统（多云、混合云及各类古董遗留系统）中，构建一套既足够通用又足够严密的声明式架构规范。如果安全约束定得太死，将直接扼杀开发速度；如果定得太松，则流于形式。Dawnguard 能否真正改变企业安全生态，取决于其 AI 引擎能否在“安全约束”与“开发敏捷度”之间找到黄金平衡点。
分类: 网络安全 标签: Dawnguard, 架构安全, AI原生, 网络安全, Shift-Left, Pre-Seed, 荷兰创企, 架构即代码, 云原生安全