Oligo获6000万美元融资：AI加速漏洞利用，运行时安全何以成为企业防御核心？

这不是一个虚构场景。当攻击者开始以机器速度寻找漏洞、构建利用代码时，传统安全模型的根基——扫描-修补-验证——正在塌方。扫描器每天能吐出上千个漏洞，但其中真正在运行时被进程实际调用的库函数并不总是关键。修补一切意味着把有限的人力浪费在噪音上，修补什么都不做则意味着把业务暴露在真实威胁面前。

在这两种选择之间，以色列特拉维夫的运行时安全公司 Oligo Security 拿到了一笔 6000 万美元的新融资，使其累计融资额达到 1.4 亿美元。投资方包括 Ballistic Ventures、Canon Capital、Greenfield Partners、Lightspeed Venture Partners、Red Dot Capital Partners 和 TLV Partners，以及 Mellanox 联合创始人 Eyal Waldman 作为天使投资人加入。这个组合不完全是新的——Ballistic、Lightspeed 和 TLV 从公司 2023 年首次公开亮相起就在参与，现在他们在加倍下注。

当攻击经济模型被 AI 重塑，运行时成为唯一的真实来源

Oligo CEO Nadav Czerninski 对这次融资的定调直接指向了一个结构性变化：“AI 从根本上改变了漏洞利用的经济学。当攻击者能以机器速度发现漏洞并构建利用代码时，运行时成为你能够确切理解真实风险并在不影响生产的前提下阻止攻击的唯一地方。”

这句话的背景是近期的一系列行业事件。Anthropic 的 Claude Mythos 受限模型遭到未授权访问，虽然没有公开证据表明攻击者使用了 AI 辅助工具，但这次事件把安全界的一个恐惧变成了公开讨论：如果攻击者用大型模型来加速逆向工程、自动化生成漏洞利用，防御方拿什么应对？

传统安全的分层模型对此近乎失语。补丁管理有延迟问题。Web 应用防火墙和 API 网关能拦截部分已知攻击模式，但它们看不到应用层内存中的实际执行路径。

Oligo 选择的落点是在操作系统内核与应用进程之间插入一层 eBPF 传感器。eBPF 允许程序在不修改内核代码的情况下安全地运行沙箱程序，这使得 Oligo 可以观察到一个应用进程实际调用了哪些库函数——不是静态链接了哪些库，而是运行时真正执行了哪个函数调用。这个信息能直接回答一个长期困扰安全团队的问题：“这个漏洞在我们环境中到底可不可利用？”

但这个定位也意味着 Oligo 的产品边界非常明确：它不做代码扫描，不做威胁狩猎，不做网络流量分析。它只回答一个问题——什么在运行，哪些正在被攻击，如何在不杀死进程的情况下阻止攻击。

用 eBPF 传感器在应用层做实时阻断，而不是只记录日志

Oligo 的平台能力可以分为三层。第一层是运行时可见性：eBPF 传感器挂载在每个工作负载上，追踪实际调用的库函数、系统调用和进程行为。第二层是利用性优先级排序：将运行时观测数据与漏洞扫描器结果交叉比对，把真正被调用的漏洞标记为“可被利用”，其余的置为低优先级。第三层是实时阻断和虚拟修补：当检测到与已知漏洞利用模式匹配的恶意行为时，在应用层直接拦截，不终止容器或进程。

第三层能力是 Oligo 近期发布的 Runtime Exploit Blocking 功能，也是本轮融资叙事中最核心的技术卖点。该功能的设计思路不是为每个 CVE 编写一个阻断规则，而是针对攻击技术的类别构建通用检测逻辑。这意味着一条规则可以覆盖一类利用手法，无论具体漏洞是零日还是 n 日，只要攻击路径共享相同模式。

在产业链的实际约束中，这种设计有双重效用。其一，安全团队不需要在 CVE 披露当天紧急部署新规则。其二，虚拟修补提供了在不重启业务的情况下缓解风险的能力，这对于无法承受重启窗口的场景至关重要。

但这里也需要指出一条技术现实：eBPF 传感器本身也运行在内核上下文中，其性能开销是任何做运行时安全的公司都必须面对的问题。在极端对延迟敏感的场景中，即使是微秒级的观测开销也需要仔细评估。

从“能被利用吗”到“怎么落地”：AWS 渠道合作与 Palantir FedStart 的政府合规路径

技术能力是一回事，让它进入企业采购单是另一回事。Oligo 过去一年里布了两颗重要的战略棋子，这两颗棋子的选择显示出公司对商业落地的理解不止于产品层面。

2026 年 2 月，AWS 将 Oligo 选为 AWS Security Hub Extended 的独家 AI 运行时安全合作伙伴。这个合作值得仔细解读。AWS Security Hub 是 AWS 原生的安全态势管理工具，它将 Amazon GuardDuty、Inspector、Macie 等服务的告警汇聚到一个控制台。但 Security Hub 的默认能力止于告警聚合和优先级排序，它本身不做运行时防护。在 Extended 层级中引入 Oligo，意味着 AWS 在向客户传递一个明确的信息：运行时安全是安全态势管理闭环的最后一步，而我们自己不去构建这一步。

对 Oligo 而言，AWS Security Hub Extended 的合作给它开了一条进入 AWS 大型客户的结构化通道。但渠道合作也是一把双刃剑：Oligo 需要让自己的平台适配 AWS 的计费模式、IAM 权限体系和 CloudFormation 部署流程，这会消耗可观的工程资源。AWS 本身也有随时自建或收购类似能力的自由度——如果运行时安全被证明是云安全消费中的高频需求。

另一颗棋子是 Palantir FedStart。Oligo 在 2026 年 6 月加入这个项目，目标是加速获得 FedRAMP High 和 DoD Impact Level 5 授权。FedStart 是 Palantir 为软件公司提供的一条“带路”通道，Palantir 已经具备 FedRAMP 认证的基础设施，合作伙伴可以在其上部署服务，以缩短自身的认证周期。

从市场分级角度看，这是 Oligo 将定价锚从“额外安全工具”提升为“合规必需品”的尝试。美国国防部 IL5 授权意味着可以处理受控非机密信息和国家安全系统情报，一旦拿到这项授权，Oligo 的产品可以从技术性支出转变为合规性支出。后者的预算往往更充足，且更难被削减。

但 FedRAMP 的认证过程本身是马拉松式的，即使借助 FedStart 加速，也不意味着可以跳过安全评估中的核心控制项。Oligo 目前还处在认证路径的起点，能否走完需要持续观察。

ARR 年增 300% 与估值翻倍，但绝对数字仍未浮出水面

Oligo 公开的核心增长数据是：年经常性收入同比增长 300%，估值自 B 轮以来翻了一倍多。公司目前约有 100 名员工，其中约 70 人在以色列研发中心，其余分布在纽约和旧金山办公室。

这两个数字都在传递高增长信号，但它们缺了一个关键变量——基数。ARR 增长 300% 如果是从 100 万美元涨到 400 万美元，和从 1000 万美元涨到 4000 万美元，是完全不同的两个故事。同样，“估值翻倍多”如果 B 轮基数是 1.5 亿美元，C 轮就是 3 亿出头；如果 B 轮基数是 5 亿美元以上，C 轮就奔着独角兽去。Oligo 对这两个基数均未披露。

这个信息缺口放在融资叙事中并不罕见，但在评估时要保持审慎。高增长率和低基数往往相伴相生，真正检验产品市场契合度的指标是 ARR 在越过 2000 万、5000 万、1 亿美元门槛时，增长率能维持多高。Oligo 还没有披露任何绝对收入数据，这意味着外界无法独立评估它的规模阶段。

本轮 6000 万美元加上此前累计的 8000 万美元，其中包括 Greenfield Partners 领投的 5000 万美元 B 轮和更早由 Lightspeed、Ballistic、TLV 参与的 2800 万美元 A 轮。1.4 亿美元的总融资额对于一家成立仅三年、员工不过百人的安全创业公司来说是一笔相当大的资本储备。

本轮资本的用途与逻辑：从技术验证到销售扩张的转段

Oligo 在公告中称，本轮资金将用于“加速产品创新、扩大全球市场运营”。拆解这句话的实质含义：一部分钱会花在研发上，继续推进 Runtime Exploit Blocking 的能力覆盖和 AI 系统保护的差异化；另一部分钱——可能是更大的部分——会流向销售和市场团队。

这个推断基于几项间接证据。公司员工仅约 100 人，其中研发占 70 人，这意味着销售、市场、客户成功、合规等商业职能总共不超过 30 人。对于一家已经拿下 AWS 和 Palantir 合作、需要同时服务企业客户和推进政府合规路径的公司来说，这个比例在商业侧明显偏轻。

Jake Seid 在代表 Ballistic Ventures 发表的声明中提供了一段值得注意的注脚：“运行时是业务存在的地方。Oligo 解决了一个安全领域最困难的问题——在不强迫组织在安全与可用性之间做选择的前提下保护生产环境。他们技术创新、客户势能和赛道领导力的组合，让我们增加投资的决定变得容易。”Ballistic Ventures 是专注于早期网络安全投资的基金，其 GP 组合中包括多位前安全公司创始人和高管。他们在此前轮次已进入，本轮选择跟投并增持，表明内部对公司进展的评估正面，但外部观察者仍缺乏足够数据来独立验证“赛道领导力”这一判断。

待验证的假设：政府认证的时长、大客转化的效率与 AI 安全需求的持续性

截止目前，Oligo 的故事有三条叙事线交织在一起：技术端，AI 驱动攻击加速，运行时安全从可选项变为必选项；商业端，与 AWS 和 Palantir 的合作打开了企业和政府的采购通道；增长端，收入和估值在快速攀升。这三条线彼此都能讲通，各自也有确凿的里程碑支撑。

但一个完整的投资叙事和一套被验证的商业模型之间，还有一段需要证据来填的距离。

第一条待验证假设是 FedRAMP 认证的实际时长。政府安全认证市场公认具备高壁垒和高客单价，但进入这个市场的前提是拿到认证本身。Oligo 在 FedRAMP 这条路上目前还只迈出了第一步。

第二条假设涉及企业客户的扩展效率。AWS Security Hub Extended 的独家合作提供了一个触及 AWS 最大客户的渠道，但渠道触达不等于签约转化。Oligo 需要证明它能将渠道线索系统性地转化为付费客户，而不仅仅依赖于 AWS 的联合销售推力。年增长 300% 在低基数下可以靠少数几个大单实现；能否在基数增高后保持这个增速，取决于重复销售体系和产品在企业环境中的自传播能力。

第三条也是最根本的假设：AI 驱动攻击带来的市场窗口是否是结构性的，还是一次性的事件驱动需求。安全行业历史上多次出现过事件驱动的采购潮——每一次都确实改变了部分采购决策，但也有一部分预算在 12 到 18 个月后被重新分配到更常规的工具上。运行时的独特之处在于，它不是针对某一类攻击，而是针对攻击发生的位置。如果这个诊断是正确的，它应该比事件驱动的品类拥有更长的需求半衰期。

Oligo 三位创始人的背景——Czerninski、Elbaz 和 Hilo 是以色列国防军 8200 和 81 情报单位的校友——给他们提供了安全领域的社会资本和技术基因。以色列安全创业圈有一个不成文的共识：8200 的出身不保证成功，但它保证你做的产品在攻击者视角上是内行的。Oligo 在产品架构上表现出的攻击者视角——从漏洞可利用性而非漏洞数量切入，从运行时阻断而非告警收尾——是这个出身的产品化体现。

但产品好和卖得好之间仍然有鸿沟。Oligo 接下来的压力不在研发侧，而在销售侧。一家百人规模的公司同时要喂养 AWS 渠道、推进政府认证、扩张全球市场运营，还要保持 300% 的增长，每一个目标都在争夺同一批人。这笔 6000 万美元会帮助它扩大赌注，但也会提高市场的期望值——下一次披露的增长数字，人们会用绝对规模而非增长率来评估它的阶段成色。

RecodeX 极客视：当攻击者用 AI，企业安全不得不把防线从“上线前”推到“运行时”。Oligo 拿到了 1.4 亿美元的资本弹药和 AWS 的渠道背书，但这个细分市场的真正考验不是技术，而是节奏——在 Palo Alto 和 CrowdStrike 完成产品整合之前、在 FedRAMP 认证消耗掉耐心之前、在企业客户从“试试看”变成“续费”之前，能否把先发窗口变成定价权和市场份额。安全行业的问题从来不是谁是第一个想到好点子的人，而是谁能在所有人开始模仿的时候，已经把城墙修到了山脊上。