当诈骗从“黑掉电脑”变成“黑掉人”，一家以色列公司试图把企业级安全塞进浏览器插件
美国联邦调查局去年平均每天接到近3000起网络犯罪投诉，其中约22000起被确认与AI相关，全年损失达到创纪录的209亿美元。这个数字背后有一个更刺眼的断层：攻击者不再费力穿透防火墙，而是直接给受害者打一通深度伪造语音电话，或者发一封措辞精准、带有本地化细节的钓鱼邮件。受害者照常打开杀毒软件，界面显示“设备安全”，而银行账户里的钱已经没了。
Guardio 的创始人 Amos Peled 把这种错位概括成一句话：“骗子几年前就不再黑电脑了——他们黑人。有了AI，这件事又便宜又容易。网络犯罪本质上已经民主化了。”这家以色列公司刚刚完成4000万美元融资，估值达到11亿美元。比起金额本身，更值得关注的是谁在买进，以及这家公司试图用什么样的产品逻辑去接住一个正在被AI快速重塑的消费者安全市场。
本轮融资的参与者包括 Wiz 联合创始人兼 CEO Assaf Rappaport，以及现有投资方 ION Crossover Partners、Union Tech Ventures、Vintage Investment Partners、Cerca Partners 和 Emerge Ventures。据公司披露，Guardio 自2018年成立以来的累计融资额达到1.67亿美元。Rappaport 的加入，让这家做浏览器扩展起家的消费者安全公司，和全球最受瞩目的企业级云安全公司之间，出现了一条罕见的资本连线。
| 字段 | 内容 |
|---|---|
| 公司 | Guardio |
| 轮次 | 未披露 |
| 金额 | 4000万美元 |
| 投资方 | Assaf Rappaport、ION Crossover Partners、Union Tech Ventures、Vintage Investment Partners、Cerca Partners、Emerge Ventures |
| 总部 | 以色列特拉维夫 |
| 创始人 | Amos Peled、Michael Vainshtein、Daniel Sirota |
| 官网 | https://guard.io |
从广告机器学习到浏览器安全：一条被自有现金流养大的创业路径
Guardio 的三位创始人 Amos Peled、Michael Vainshtein 和 Daniel Sirota 在以色列网络和情报领域共事多年，2017年先创办了一家名为 Arpeely 的公司，为数字广告构建机器学习系统。据 RuntimeWire 报道，Arpeely 产生了数千万美元的年收入，并在 Guardio 成立后的头几年为其提供了资金支持。这意味着 Guardio 在2021年12月拿到 Tiger Global 领投的第一笔机构融资之前，已经靠创始团队自己的现金流运转了大约三年。
这段历史对理解本轮融资的结构很关键。2025年11月，Guardio 完成了由 ION Crossover Partners 领投的8000万美元融资。不到十个月后，公司又拿了4000万美元。按照通常的创业公司融资节奏，这种间隔往往意味着烧钱加速或者估值跳升。但 Peled 对 CTech 的说法是相反的：现有投资方想增加持股，而公司并不需要更大额度的资金来维持运营。他称 Guardio “不靠烧钱来成功”，这4000万美元的作用是让公司跑得更快，同时避免不必要的稀释。
这是一个创始人友好的融资叙事：把金额设定在运营计划需要的水平，而不是投资人愿意开出的最大支票。是否真的“不需要更多钱”，外部无法验证；但从已披露的自报数据看，Guardio 确实有底气把稀释控制在较小范围。据公司披露，其年经常性收入已超过1.5亿美元，付费客户超过100万，连续四年收入同比增长超过100%。这些数字来自公司口径，未经独立审计。如果以1.5亿美元 ARR 和11亿美元估值计算，估值约为经常性收入的7.3倍。
100万付费客户与150万受保护用户之间，隔着一层需要拆解的口径差异
Guardio 同时使用两个用户数字：超过100万付费客户，以及保护超过150万人。这两个数字不能混为一谈。前者是付费订阅数，后者是一个更宽泛的覆盖指标，可能包括家庭计划中未单独付费的成员，或者免费试用用户。从自报数据反推，100万付费客户对应1.5亿美元 ARR，意味着每个付费客户年贡献收入不到150美元。这个水平与公司公开列出的个人订阅价格大致吻合：月付14.99美元，或者年付119.88美元。
这种定价结构暴露了一个核心商业约束：Guardio 卖的是消费者订阅，不是企业合同。单个客户年贡献收入有限，这意味着增长必须依赖持续的客户获取效率，而不是客单价的提升。公司称其连续四年收入同比翻倍，如果这一趋势属实，说明其在消费者获客渠道上的执行力相当强。但同样值得注意的是，消费者安全订阅的续费率、获客成本和渠道结构均未披露。在缺乏独立审计的情况下，ARR 增长的质量——是来自高留存还是高投放——仍然是一个待验证的假设。
从已披露的1.5亿美元 ARR 和100万付费客户这两个数字出发，可以确认 Guardio 已经跑通了一个相当规模的消费者订阅业务。但结论的边界在于：我们不知道这些客户来自哪些渠道、留存曲线如何、毛利率是否健康。一个年收入不到150美元的消费者订阅，如果获客成本过高或者续费疲软，规模本身并不能自动转化为利润。
产品逻辑从“设备”转向“人”，但浏览器扩展的入口优势也是边界
Guardio 的产品起点是一个浏览器扩展，用于拦截钓鱼页面、恶意网站、不安全跳转和有害扩展。此后公司增加了移动保护、数据泄露告警、账户安全检查和多设备覆盖。据公司披露，其平台监控消息、电子邮件、电话和网络活动，在用户打开链接之前阻断诈骗，并检测跨设备和跨渠道的攻击场景——比如一通电话引导受害者在电脑上下载恶意文件。
这套逻辑的核心是把安全对象从“设备”换成“人”。传统杀毒软件的工作方式是扫描设备上的文件和进程，而 Guardio 试图在浏览器、消息、邮件和通话等多个触点之间建立上下文关联。这个方向与AI诈骗的演变趋势是吻合的：攻击链条越来越跨渠道，单点防御越来越难以识别。但产品形态本身也带来一个结构性限制——浏览器扩展的权限边界。现代浏览器对扩展能访问的数据范围有严格限制，Guardio 能否在移动端和通话层面获得同等深度的可见性，取决于它能否在操作系统层面建立足够的技术能力，而这一点在公开材料中并未得到详细说明。
另一个值得注意的定位问题是：Guardio 明确表示自己不是其他防御层的替代品。SiliconANGLE 的报道指出，这款产品“不是其他防御层的替代品”，而是填补了一个常被忽视的位置。这意味着 Guardio 需要与用户已有的杀毒软件、操作系统安全功能和浏览器内置防护共存。共存策略降低了用户切换成本，但也意味着 Guardio 的价值主张必须足够清晰，才能让消费者在已经为多种安全产品付费之后，再为一份订阅掏钱。
Rappaport 的入场：一笔个人投资背后的战略信号与叙事杠杆
Assaf Rappaport 参与本轮融资，是这笔交易中最具传播性的元素。他创办的 Wiz 是企业级云安全领域估值最高的公司之一，而 Guardio 做的是消费者安全。Peled 对 CTech 描述了他与 Rappaport 的相遇：“我偶然遇到了 Assaf Rappaport，告诉他我们正在打造全球最大的私营网络安全公司，如果你愿意加入我们会很高兴，因为你与有史以来最成功的企业网络安全公司联系在一起。”
Rappaport 的公开表态则把重点放在“上下文理解”上：“当安全系统深度理解上下文时，它才能获胜。在AI时代，诈骗比以往任何时候都更复杂、更个性化，Guardio 正在把这种保护深度带给数十亿被迫独自面对网络威胁的人。”这段话既是投资背书，也是对 Guardio 技术路线的定性——把企业级安全中常见的上下文感知能力，翻译成消费者可以使用的产品。
但需要区分的是，Rappaport 的投资是个人行为，而非 Wiz 的公司行为。公开材料中没有任何信息表明 Wiz 与 Guardio 之间存在技术合作、渠道共享或产品整合。Rappaport 的参与更多是信号价值：一个在企业安全领域建立了信誉的人，用个人资金押注消费者安全赛道。这个信号对 Guardio 的品牌和后续融资有帮助，但它本身不构成业务协同的证据。把两者过度关联，会误读这笔交易的实际结构。
与现有消费者安全供应商的竞争：一个被巨头环伺、却长期缺乏创新的市场
Guardio 所处的消费者安全市场，并不是一个空白地带。Norton、McAfee、Bitdefender 等老牌厂商拥有庞大的用户基数和渠道资源，微软 Defender 作为操作系统内置选项也在持续改进。较新的移动安全产品则在手机端争夺注意力。Guardio 的差异化在于从浏览器这个高频入口切入，并强调跨渠道的“人的保护”而非“设备保护”。
这个定位的优劣都很明显。优势在于，浏览器是现代消费者数字生活的中心节点，银行、邮件、社交、购物都在这里发生，Guardio 可以在用户最脆弱的时刻介入。劣势在于，浏览器扩展的切换成本极低，用户随时可以卸载；而老牌厂商正在把类似的功能打包进自己的套件。Guardio 声称的100万付费客户和连续四年翻倍增长，如果属实，说明它在获客和转化上找到了某种有效打法。但公开材料没有披露客户获取成本、渠道构成和流失率，因此无法判断这种增长是健康的复利，还是高投放驱动的线性扩张。
从产业链角度看，Guardio 真正的对手可能不是某一家安全公司，而是消费者对“安全”这件事的付费意愿本身。FBI 数据显示损失在飙升，但损失飙升并不自动转化为订阅意愿。大多数消费者在遭受实际损失之前，倾向于依赖免费或系统内置的保护。Guardio 需要回答的问题是：它能否把“AI诈骗正在变得更个人化”这种宏观焦虑，转化为足够强的即时付费动机。公司称其已经获得100万付费客户，这证明付费意愿存在；但要从100万走向数千万，需要跨越的不仅是产品能力，还有消费者对安全产品的认知惯性。
4000万美元怎么花：资金用途的官方口径与可验证的边界
关于本轮资金用途，Guardio 的官方表述是“增强和加强其保护套件，以覆盖消费者的整体数字存在”。这是一个相当宽泛的说法，没有给出具体的产品路线图、团队扩张计划或市场进入策略。结合公司上一轮8000万美元融资发生在不到十个月前，且 Peled 明确表示本轮金额被刻意压低以避免稀释，可以推断 Guardio 的现金状况并不紧张，这4000万美元更多是战略性的增援而非生存性融资。
从已披露的信息看，这笔钱最可能流向几个方向：一是移动端和通话层面的技术能力建设，因为这是 Guardio 从浏览器扩展走向“整体数字存在保护”必须补齐的短板；二是AI检测模型的持续训练和迭代，以应对快速变化的诈骗手法；三是客户获取和品牌建设，在消费者安全这个需要规模效应的市场里，获客效率直接决定增长质量。但这些推断的边界在于：公司没有披露具体的资金分配计划，任何关于“多少钱投向哪里”的精确判断都缺乏来源支持。
另一个值得注意的资本结构细节是，本轮融资的领投方并未在公开材料中被明确标识。FinSMEs 和 SiliconANGLE 的报道列出了参与投资的机构名单，但没有说明哪家领投。CTech 的表述是“由现有投资方 ION Crossover Partners、Union Tech Ventures、Vintage Investment Partners、Cerca Partners 和 Emerge Ventures 领投”，这种多个现有投资方共同参与的表述，与 Peled 所说的“现有投资方想增加持股”形成呼应。这意味着本轮更像是一次内部人的增持，而非外部新资本对公司的重新定价。
风险与待验证假设：自报数据的可信度、消费者付费意愿的天花板，以及“人本安全”的产品化难度
Guardio 的融资故事建立在几个关键数据之上：1.5亿美元 ARR、100万付费客户、连续四年收入翻倍。这三个数字全部来自公司自报，未经独立审计。在私募市场，自报数据是常态而非例外，但当一家公司用这些数据支撑11亿美元估值时，数据的可信度就成为一个必须被审视的变量。尤其是“连续四年收入同比增长超过100%”这一表述，如果起点足够低，翻倍增长的绝对值可能并不大；而如果起点已经很高，连续翻倍在消费者订阅业务中极为罕见。公司没有披露任何一年的收入绝对值，因此外部无法验证这条增长曲线的真实形状。
第二个待验证假设是消费者安全市场的付费意愿上限。Guardio 的定价决定了它需要海量客户才能维持增长。100万付费客户在消费者安全领域是一个可观的数字，但与 Norton 或 McAfee 的用户规模相比仍有数量级差距。Guardio 能否在不大幅提高获客成本的前提下继续扩大客户基数，是决定其估值能否持续的关键。公司称其“不靠烧钱来成功”，这暗示其获客效率可能优于行业平均水平，但没有数据可以证实这一点。
第三个风险在于“人本安全”的产品化难度。从浏览器扩展延伸到消息、邮件、电话和跨设备场景，意味着 Guardio 需要在多个技术栈上建立检测能力。浏览器扩展的权限受限，移动端的系统级保护在 iOS 和 Android 上都面临平台限制，通话层面的实时检测则涉及更复杂的隐私和合规问题。Guardio 声称能够检测“一通电话引导受害者在电脑上下载恶意文件”这类跨渠道攻击场景，但公司没有披露这种检测的技术实现方式和准确率。在没有第三方测试或独立验证的情况下，这种能力声明只能被视为公司口径。
最后，竞争格局的演变速度也是一个不可忽视的变量。AI 同时武装了攻击者和防御者。Guardio 用 AI 检测诈骗，攻击者用 AI 生成更逼真的诈骗。这是一场不对称的军备竞赛：防御者需要在所有触点上都足够好，而攻击者只需要找到一个薄弱环节。Guardio 的浏览器入口优势在桌面端成立，但在移动端和通话层面，它面对的是苹果、谷歌和电信运营商这些掌握底层资源的玩家。如果这些平台级公司决定加强原生安全能力，Guardio 的差异化空间可能被压缩。
从已披露的事实看，Guardio 至少证明了一件事：在消费者安全这个被长期忽视的市场里，一家从浏览器扩展起步的公司可以做到1.5亿美元 ARR 和100万付费客户。这个成绩本身构成了对“消费者不愿为安全付费”这一行业假设的有力反驳。但融资和自报数据只是故事的起点，真正的验证在于：当 AI 诈骗的复杂度继续升级，Guardio 能否在保持增长的同时，证明其“保护人而非设备”的产品哲学确实比传统方案更有效。这个问题的答案，需要比新闻稿更硬的数据来回答。
验证边界与可复核指标
本文涉及的“首个、唯一、最大、领先”、订单、出货、性能等表述，如无另行说明，均是公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。
- 技术侧应核验第三方测试条件、样本规模、良率、稳定性及与可比方案一致口径的结果；
- 商业侧应核验去重后的付费客户、可执行合同、收入确认、复购率以及订单转化；
- 资本与产业协同应以工商股权、关联交易、联合开发、采购或量产文件为准。
RecodeX 极客视：Guardio 的融资故事里最有趣的不是11亿美元估值，而是一个被行业长期默认的假设正在松动——消费者安全市场被认为缺乏付费意愿，但这家公司用自报的100万付费客户给出了反例。真正的悬念在于：当AI把诈骗成本打到地板价，防御者的规模效应能否跑赢攻击者的复制速度。浏览器扩展是一个聪明的入口，但“保护人”这件事的终点，远不止一个扩展能覆盖的范围。
信息来源
本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。