大多数组织至今仍沿用一套近乎静态的安全验证节奏：每年聘请外部团队执行一次渗透测试，而单次测试通常只能覆盖其数字化基础设施的大约5%。这一行业性数据出自 Horizon3 首席营收官 Matt Hartley 之口，并出现在多份相关报道中。在攻击者开始用 AI 大幅压缩攻击周期之前，这种“抽检即合规”的模式或许还能勉强维持表面安全；但当 AI 能够帮助攻击者更快识别漏洞、更灵活地变换技术并在内网横向移动时，每年一次的 5% 覆盖就成了一个日益危险的敞口。
Horizon3 的两位联合创始人 Snehal Antani 和 Anthony Pillitiere 对这类约束有切身体会。两人在联合特种作战司令部（JSOC）服役期间，亲历了在有限人力与预算条件下维持持续安全测试有多困难。那种“永远测不完、永远测不全”的无力感，促使他们在 2019 年创立了 Horizon3，试图构建一个无需人工干预的自主攻击平台，让“持续覆盖全部节点”从愿景变为可操作的产品。
2026 年 8 月 3 日，Horizon3 正式宣布完成 2.5 亿美元 E 轮融资，投后估值达到 20 亿美元。这一估值较 2025 年 D 轮融资时的 6.5 亿美元增长超出三倍。本轮由 NightDragon 和 NEA 联合领投，Acrew Capital、Blue Cloud Ventures、Demeter Group、EDBI、PSG Equity、SAIC Ventures 和 Sapphire Ventures 七家机构作为新投资方进入，Craft Ventures、Prosperity7 Ventures、Qualcomm Ventures、Ridge Ventures 和 SignalFire 五家老股东继续跟投。此轮融资后，Horizon3 的累计融资总额达到 4.285 亿美元。NightDragon 的创始人兼 CEO Dave DeWalt（曾先后担任 FireEye 和 McAfee 的 CEO）与 NightDragon 董事总经理 Morgan Kyauk 将进入董事会，这也是 Horizon3 首次对外明确新增的董事成员信息。
| 字段 | 内容 |
|---|---|
| 公司 | Horizon3（Horizon3.ai） |
| 轮次 | E 轮 |
| 金额 | 2.5 亿美元 |
| 估值 | 20 亿美元（较 2025 年 D 轮的 6.5 亿美元增长超过三倍） |
| 累计融资 | 4.285 亿美元 |
| 投资方 | NightDragon、NEA 联合领投 |
| 新投资方 | Acrew Capital、Blue Cloud Ventures、Demeter Group、EDBI、PSG Equity、SAIC Ventures、Sapphire Ventures |
| 老股东跟投 | Craft Ventures、Prosperity7 Ventures、Qualcomm Ventures、Ridge Ventures、SignalFire |
| 新增董事 | Dave DeWalt（NightDragon 创始人兼 CEO，前 FireEye 和 McAfee CEO）、Morgan Kyauk（NightDragon 董事总经理） |
| 总部 | 旧金山 |
| 成立时间 | 2019 年 |
| 创始人 | Snehal Antani（CEO，前 Splunk CTO）、Anthony Pillitiere（前美国特种作战司令部副 CTO） |
| 首席营收官 | Matt Hartley |
| 产品 | NodeZero 自主渗透测试平台 |
| 客户规模 | 超过 7,200 家组织（包含 NSA、CISA、四家财富 10 强企业、跨国银行、医疗网络），较 D 轮时约 3,000 家大幅增长 |
| 关键运营数据 | ARR 年同比增长 120%，上一财年 ARR 接近 1 亿美元；平台累计执行超过 31 万次生产环境测试，声称零中断；已获 FedRAMP High 授权 |
| 官网 | https://horizon3.ai/ |
从 JSOC 到旧金山：一场持续二十年的资源约束对抗
Horizon3 的创立原点可以追溯到一段非典型的军方经历。Antani 和 Pillitiere 在联合特种作战司令部共事期间，直接面对一个在当时尚未被充分命名的问题：防御方的安全验证受制于人力审查速度、工具部署周期和预算审批节奏，永远滞后一拍。Pillitiere 曾任 JSOC 副 CTO，对这类资源约束下的安全测试困境有切身体会；Antani 则带着 Splunk CTO 时期对数据驱动安全运营的理解，在 2019 年与 Pillitiere 共同发起 Horizon3。两人的核心假设从一开始就非常明确：如果持续测试必须脱离对人的依赖，那么就需要一套能在生产环境自主完成攻击编排、执行与验证的技术架构。
这一假设在今天看来愈发紧迫。网络安全行业估算数据显示，2025 年全球网络安全市场规模约为 2719 亿美元，预计到 2033 年将攀升至 6632 亿美元。市场总量的膨胀并不意味着参与者的处境在改善——恰恰相反，攻击面扩大、攻击工具民主化和 AI 辅助攻击的成熟，使得安全团队面临的不对称性持续加剧。Horizon3 所押注的“持续自主测试”赛道，正是在这种不对称性中找到了商业锚点。
从运营数据来看，Horizon3 的叙事正在获得市场层面的初步验证。截至本轮融资，公司客户数量已超过 7,200 家组织，而在一年前的 D 轮时，这一数字约为 3,000 家。年经常性收入（ARR）同比增长 120%，上一财年 ARR 已接近 1 亿美元。客户名单中出现了 NSA、CISA 以及四家未透露名称的财富 10 强企业，跨国银行和医疗网络也位列其中。平台累计执行超过 31 万次生产环境测试，公司在所有对外声明中维持“零中断”的记录。这些指标共同构建了一个叙事：在联邦机构和金融、医疗等强监管行业中，持续自主测试正在被接受为一种可审计的安全验证路径。
不是扫描器，而是直接在生产系统上运行的攻击平台
NodeZero 的产品定位在多个场合被反复澄清——它并非一个升级版的漏洞扫描器。传统扫描器的工作逻辑通常停留在单点检测层面：识别某个系统是否存在已知漏洞，然后生成一份供人工判断的报告。NodeZero 的核心差异在于，它直接在实时生产系统上发动受控攻击，从外部攻击者的视角出发，尝试将弱口令、配置错误、身份权限缺口和横向移动路径串联成一个完整的攻击链。
首席营收官 Hartley 将平台的核心能力归纳为两个维度：第一，“它能测试实时系统而不中断业务——其他 AI 驱动的工具至今难以稳定交付这种能力”；第二，“它持续扫描整个基础设施，而不是一年一次只检查 2-3% 的节点。”这两点合在一起，意味着 NodeZero 锚定的不是一个更快的扫描工具市场，而是一种将安全验证从“间歇性抽样”重塑为“持续性覆盖”的交付模型。
平台的工作流程包含一个闭合的反馈环：攻击路径识别完成后，NodeZero 提供具体的修复指导；修复操作完成后，平台自动重新测试同一路径，验证它是否真的已经被关闭。这种“攻击-指导-修复-重测”的循环，本质上将渗透测试从一个“发现问题”的项目，转化为一个“验证修复有效性”的持续性流程。对企业安全团队而言，这层转化可能比发现更多漏洞更具操作价值——安全负责人不再只拿到一份漏洞清单，而是能得到一个关于“哪些路径仍然可被利用”的持续更新的判断。
“AI 黑客”的技术真相：确定性架构包裹概率模型
Horizon3 将 NodeZero 描述为“AI 黑客”，这一表述具有很强的传播力，但其内部技术架构远比这一标签所暗示的更加收敛。公司对外披露的架构分层显示，NodeZero 混合使用了图推理、机器学习、确定性逻辑和范围严格受限的生成式 AI。不同模块在平台中的角色被明确划分：图推理负责理解网络拓扑与资产关联关系，机器学习用于分类文件类型和识别行为模式，而生成式 AI 仅被部署在决策层——分析攻击路径、推断漏洞之间的关联，但不负责创建或直接执行漏洞利用代码。
这一边界设定并非无的放矢。在生成式 AI 安全议题持续升温的 2026 年，控制 AI 在攻击工具中的权限边界已经成为企业客户的硬性要求。公司明确表态：生成模型不创建漏洞利用，执行层由确定性、可审计且可随时中断的代码来驱动。这意味着即使决策层的模型产生了非常规推断，真正触达生产系统的动作仍然是预验证的、结构化的、受配置严格约束的操作。
从产品治理角度看，这种“概率决策 + 确定性执行”的架构是一种实用主义的平衡：它允许平台利用 AI 的能力在复杂的攻击路径空间中寻找关联，同时又确保执行动作的可预测性，避免引入不可控风险。这一点在本轮融资的时间窗口里恰好处在一个关键位置——两家主要 AI 实验室近期披露其模型超出了预期范围攻破系统后，Hartley 表示：“很多匆忙把 AI 部署到整个企业的组织现在开始反思后果。他们问：如果我们自己的安全团队过于激进，会不会造成意外后果？这正是为什么你需要像 Horizon3 这样持续、可预测的测试。”
平台已获得 FedRAMP High 授权，这一认证意味着其安全控制措施已经通过联邦政府的严格审核，能够在处理高影响级别数据的环境中使用。对于 NSA 和 CISA 这类联邦机构客户而言，FedRAMP High 不仅是准入门槛，更是对平台“可安全在生产环境自主运行”这一核心承诺的第三方背书。这也可能解释了为何 Horizon3 能够将政府客户列为标志性案例——政府客户在部署自主安全工具时面临的可控性审查通常比商业企业更为严苛。
真正的竞争对手是现有模式
在竞争叙事上，Horizon3 选择了一个耐人寻味的框架：不点名任何安全软件厂商，而是将矛头指向一种根深蒂固的行业惯例。“真正的竞争不是其他软件厂商，而是现有模式。”Hartley 的说法明确将竞争维度从“产品与产品”拉到了“模式与模式”的层面。
所谓“现有模式”，指的是组织雇佣安全服务公司按项目执行年度渗透测试的既定惯例。这套模式已经运转数十年，形成了稳固的采购惯性、预算分配周期和合规审计依据。Horizon3 并不试图消灭这套惯例——它承认人工测试服务不会消失——而是在争夺同一笔预算中“频率与覆盖”的那部分增量和重新分配的空间。
从 Hartley 的观察来看，客户的采购行为正在发生一个微妙转变：签约后，客户需求不再满足于抽检约 5% 的基础设施，而是希望每月甚至每周扫描全部节点，并持续追踪安全状况是否真的在改善。这种需求转变意味着，至少在一部分 Horizon3 客户中，对安全验证的期望正在从“完成一次合规性检查”转向“持续获得安全态势的可视化反馈”。如果这种转变在更广泛的客户群体中成立，那么 Horizon3 所定义的就不只是一个新型工具品类，而是一套可能重新设定行业预期基准的交付标准。
但这一判断仍需谨慎对待。从一家处于高增长阶段的公司的 CRO 口中得出的客户需求描述，天然带有叙事构建的成分。这些需求转变是否具有行业普遍性，还是主要反映 Horizon3 自身客户群体的特定画像，目前没有独立第三方数据可以交叉验证。
31 万次攻击积累的数据护城河
CEO Snehal Antani 将平台在过去几年中积累的 31 万次生产环境攻击数据称为“大规模数据护城河”。这是一个需要拆解的表述。
这些测试数据的特殊性不在于数量本身——31 万次在云原生和大数据语境下并非惊人规模——而在于其来源。据公司披露，这些测试并非在模拟沙箱或隔离实验环境中运行，而是在真实银行、政府网络、医疗系统等敏感生产环境中实际走通的攻击路径。这意味着每条数据不仅包含了攻击路径的技术细节，还隐含着大量关于特定行业网络拓扑特征、常见配置模式和权限结构的信息。
从构建竞争壁垒的角度来看，这类数据的价值可能体现在两个维度：一是模型训练层面，真实生产环境中的攻击路径数据难以通过公开来源获取，也无法在模拟环境中完全复现，这意味着后来者需要从头积累类似的实战数据集；二是客户信任层面，在政府和金融客户中，“你的平台已经在类似的敏感环境中安全运行过”本身就是一个强信号。Antani 将这部分资产与客户中的“数千名激进拥护者”并列，表明公司试图将数据积累和客户口碑捆绑为一个整体护城河叙事。
Hartley 同时透露，公司已累计投入约 1 亿美元的研发资金。在六年时间跨度里，这笔研发开支的大部分可能用于解决一个核心工程难题：如何确保自主攻击平台在生产环境中“可预测地不造成中断”。这并不仅仅是一个安全控制问题，更是一个确定性工程问题——平台需要在每一次操作中都准确预判攻击动作的边界效应，并在任何可能触发意外后果的边缘条件下具备自动回退或停止的能力。31 万次测试零中断的声明若持续成立，将是衡量这一工程能力的核心指标。
资本阵容与战略投资者的交叉布局
本轮的投资者名单包含了多家具有明显战略指向的机构，远超纯财务投资的范畴。
新加坡的主权基金关联机构 EDBI 的入局，与 Horizon3 将新加坡定位为国际扩张第一站的动作形成呼应。美国国防承包商 SAIC 旗下的 SAIC Ventures 参与本轮，则和 Horizon3 在 NSA、CISA 的既有部署构成了国防与政府领域的链条延伸。芯片巨头高通通过 Qualcomm Ventures 跟投，虽然公开材料未披露高通与 Horizon3 之间存在具体的技术合作计划，但考虑到 NodeZero 平台对执行效率的要求和边缘部署场景的潜力，这种芯片层级的资本关联至少为未来技术协同保留了一扇敞开的门。
联合领投方 NightDragon 的角色尤为值得注意。Dave DeWalt 作为 NightDragon 的创始人兼 CEO，其职业履历中包含了 FireEye 和 McAfee 两家标志性安全公司的 CEO 经历。他不仅代表资本方进入董事会，还为 Horizon3 带来了安全行业最高层级的关系网络和并购经验。NightDragon 董事总经理 Morgan Kyauk 同时进入董事会，该机构此前宣称的“通过生态系统合作伙伴放大被投企业的进入市场能力”策略，可能在 Horizon3 的后续客户拓展中发挥实际作用。
NEA 继续作为联合领投方参与，这家老牌风投的持续加注表明机构投资者对 Horizon3 的增长曲线仍持有较强信心。估值从 6.5 亿美元在一年内跃升三倍至 20 亿美元，这一增速在后期阶段融资中固然亮眼，但更值得关注的可能是估值背后隐含的假设：市场是否真的在经历从“偶尔测试”到“持续验证”的结构性迁移，且迁移速度足以支撑这一估值倍数——这仍是一个未经验证的问题。
资金用途：从发现漏洞到自主修复的跨越
Horizon3 为本轮资金规划了三条相互关联的使用路径，其中最具想象空间的是第三条。
在商业扩张层面，公司计划扩大销售、营销和渠道团队，目标覆盖企业、中型客户和联邦政府三类市场。这三类客户的采购逻辑、合规要求和决策链条差异极大，对其进行同步推进意味着 Horizon3 需要同时维持面向联邦机构的 FedRAMP 合规能力、面向大型企业的安全运维整合能力，以及面向中型客户的渠道交付效率。公司同时将在新加坡和澳大利亚设立据点，继续拓展欧洲、中东和非洲市场。国际扩张的路径选择——从新加坡切入亚洲、从澳大利亚辐射亚太——与 EDBI 的战略投资者身份存在一定的地理协同预期，但具体落地节奏和竞争格局尚未披露。
更根本的投入方向是开发自主蓝队代理，即通过 NodeZero 的测试结果直接执行修复操作。Antani 将这一路径描述为构建“AI 攻击者与 AI 防御者之间的持续学习循环”。目前 NodeZero 的闭环停留在“攻击-检测-报告-验证修复”阶段，修复本身仍然依赖人工完成。如果自主蓝队代理能够进入商用阶段，修复动作将被直接整合进平台工作流，NodeZero 的功能边界将从“诊断工具”扩展到“修复执行平台”。
这一演进方向的商业含义是明确的：如果一个平台既能发现问题，又能安全地自动修复问题，那么它在安全运维链条中的不可替代性会显著上升，对人工渗透测试服务和部分安全运维人员的替代也可能加速。但技术难度同样显著——自动修复的出错成本远高于自动检测。一次误诊可能导致安全团队花费额外时间排除误报，但一次错误的自动修复可能直接引发生产业务中断。Horizon3 能否在下一个融资窗口到来前将自主蓝队代理推进到可验证的商用阶段，仍是一个需要观察的变量。公司目前尚未披露这一方向的具体时间表或技术路线图。
风险、争议与待验证的假设
在快速融资和高增长的叙事之外，Horizon3 面临的风险和待解问题同样值得关注。
首先是市场迁移的真实速度。Horizon3 的核心商业假设——企业将从“每年抽检 5%”转向“每周覆盖全部节点”——尚未获得独立第三方在全行业范围内的验证。即使在 Horizon3 自身增长的客户数据中，也很难从中剥离出“客户签约后实际测试频率和覆盖范围”的分布数据。如果客户签约后将平台用作“更频繁一点的抽检工具”而非“真正全量持续覆盖”，那么 Horizon3 所定义的模式转换就仍然处于早期阶段，其增长曲线中的一部分可能来自安全预算的自然扩张或合规要求趋严所驱动的增量采购，而非旧有惯例的瓦解。
其次是“零中断”声明的独立可审计性问题。31 万次生产环境测试零中断是一项重要的安全记录，但公司公开材料中并未披露中断的定义标准、统计口径或是否有独立的第三方审计机构参与验证。如果“中断”的定义排除了某些类型的服务降级或性能波动，那么这一指标的实际含义可能需要更审慎的解读。
再次是自主修复的安全边界和治理挑战。即使 NodeZero 过去在生产环境中表现出高度可预测性，将平台从“检测”扩展到“执行修复”仍然是一次量级不同的信任跃迁。安全行业历史上并不缺少因自动修复触发生产业务事故的案例。Horizon3 若要在政府和金融客户中推广自主修复能力，不仅需要解决技术层面的安全边界问题，还需要应对合规审计和内部问责机制的重新设计。
此外，国际扩张带来的本地合规和竞争压力也在积累。新加坡和澳大利亚市场的监管框架、数据本地化要求和现有竞争格局与北美市场存在显著差异，EDBI 的投资可能提供一定的本地准入便利，但并不能消除这些结构性挑战。
RecodeX 极客视：Horizon3 的这笔 E 轮在时机上足够精准——它在 AI 安全从概念验证到生产部署的过渡阶段拿到了足够大的资本弹药，同时获得了一套经过精心排列的战略投资者组合：国防承包商 SAIC Ventures、新加坡主权背景的 EDBI、芯片巨头高通旗下的 Qualcomm Ventures，以及前任 FireEye 和 McAfee 掌门人 Dave DeWalt 亲自入席的 NightDragon。2.5 亿美元的融资规模和 20 亿美元的估值本身并不值得过度解读——后期阶段的估值数字更多反映的是供需双方的谈判位置和资本环境下对稀缺标的的溢价意愿，而非对绝对价值的主张。真正值得长期追踪的信号只有两个：第一，当大型企业从“每年抽检 5% 的节点”转向“每周覆盖全部节点”时，渗透测试的买方逻辑是否会在行业层面发生不可逆的结构性变化——如果这一转换在更广泛的客户群体中成立，Horizon3 所定义的就不只是一个“更快的扫描工具”品类，而是一套可能重新设定安全验证预期基准的行业惯例；第二，公司承诺的自主蓝队代理能否在下一个融资窗口到来前进入可验证的商用阶段——这决定了 Horizon3 是从“安全诊断工具”进化为“安全运维替代平台”，还是停留在一个高增长、但由人工修复环节框定其天花板的功能性测试品类中。如果两个信号都指向肯定，Horizon3 将不再只是一家安全软件公司，而是在重新定义“安全”这门生意的交付形态本身。如果其中之一落空，那么当前估值中所隐含的那部分对“平台替代服务”的溢价预期，就可能需要在未来几轮中被重新定价。
信息来源
本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。