NIS2 把安全审计从“年度仪式”逼成日常义务，渗透测试却还停在快照时代
2026 年秋天，一家法国中型 SaaS 公司的安全负责人面对一个越来越难解释的矛盾：工程团队每天多次部署，基础设施按小时伸缩，而合规部门要求其证明系统“持续稳健”。NIS2 指令已经把这种证明义务从关键基础设施扩展到更广泛的数字服务商，但市场上最主流的证明工具——渗透测试——仍然是一次性项目：顾问进场、扫描、打点、出报告，几周后报告里的系统拓扑可能已经不存在了。
据 Fleuret AI 披露，企业系统每天都在变化，而安全要求不断提高；特别是在 NIS2 指令下，越来越多的组织必须证明其安全性的稳健程度。然而渗透测试仍主要依赖一次性审计，即系统在某一时刻的快照，而几天后的新部署可能已经改变其攻击面。
巴黎初创公司 Fleuret AI 在 2026 年 10 月宣布完成 400 万欧元种子前轮融资，试图把这个窗口关掉。它提出的方案不是把传统渗透测试做得更快，而是用两个 AI 智能体把“测试”本身变成持续运行的安全层。这个叙事在当下欧洲网络安全市场有其现实基础，但它能否成立，取决于一个更具体的问题：自动化攻击智能体在真实企业环境里，到底能替代多少人类渗透测试员的判断。
| 字段 | 内容 |
|---|---|
| 公司 | Fleuret AI |
| 轮次 | 种子前轮（pre-Seed） |
| 金额 | 400 万欧元 |
| 投资方 | RAISE Ventures（领投）、Auriga Cyber Ventures、Wind Capital、Better Angle，以及多位网络安全领域商业天使 |
| 总部 | 巴黎 |
| 创始人 | Yanis Grigy（CEO）、Augustin Ponsin（CTO） |
| 官网 | fleuret.ai |
两个 AI 智能体 Emile 和 Champollion，把“发现漏洞”拆成可复核的攻防链条
Fleuret AI 的产品核心是两个 AI 智能体：Emile 和 Champollion。据公司披露，它们的工作流程分为四步：映射公司环境，探索其应用、API 和基础设施，尝试利用发现的漏洞，并为每项发现提供可证明其可被利用的妥协证明。平台随后持续监视攻击面，并在系统变化时触发新测试。
这个设计与传统渗透测试工具的关键差异不在“能不能扫出漏洞”，而在“能不能证明漏洞真的可以被利用”。传统漏洞扫描器输出的是潜在风险清单，大量条目在真实攻击链中并不成立；人类渗透测试员的价值恰恰在于筛选和验证。公司称每项发现都附带可具体展示如何被利用的妥协证明，这意味着它把验证环节也纳入了自动化流程。但这一能力目前仅来自公司单方面描述，尚无独立第三方测试或客户公开证言可以交叉验证。
从已披露的产品架构看，Fleuret 试图覆盖的不只是“发现问题”，还包括“推动修复”。据公司披露，平台围绕五个支柱构建：了解暴露的系统、识别漏洞、证明漏洞可被利用、帮助修复、验证漏洞已修复。这个闭环在逻辑上成立，但每一环的自动化深度并不相同：映射和扫描是成熟技术，利用验证是难点，而与工程工具集成和自动复测则取决于客户内部流程的配合程度。Fleuret 没有披露这些环节各自的完成度和误报率，因此“闭环”目前更接近产品路线图而非已验证能力。
从技术路径上看，这种“攻击智能体+验证智能体”的双体架构可能意味着 Fleuret 试图在自动化攻击与人工复核之间建立一个可追溯的中间层。但公司没有明确披露两个智能体各自的功能边界和协作机制。如果两个智能体之间的分工无法在客户环境中清晰呈现，安全团队可能难以判断某一项“妥协证明”究竟是真实攻击链的复现，还是模型在特定条件下生成的模拟结果。这个不确定性在受监管行业可能直接转化为采购阻力。
从 Télécom Paris 和 EPITA 出来的创始人，把“预科班时期的渗透测试公司”重新做了一遍
Fleuret AI 的创始团队背景在法国网络安全圈并不常见。据公司披露，Yanis Grigy 和 Augustin Ponsin 两人毕业于 Télécom Paris 和 EPITA，自幼相识，在预科班期间曾创办一家专注于渗透测试的公司。之后两人进入 X-HEC Entrepreneurs 项目，据公司称正是在那里确定了持续变化的系统与偶尔进行的安全审计之间的差距。
这段经历对理解本轮融资结构有直接帮助。参与投资的商业天使名单里，Jules Veyrat 和 Alexandre Andreini 分别是 Stoïk 的联合创始人兼 CEO 和首席风险官；Eric Fourrier 是 GitGuardian 的 CEO；Georges Lotigier 是 Vade 联合创始人，同时以 Auriga Cyber Ventures 普通合伙人身份参与；Olivier Pantaleo 和 Jean-François Aliotti 则是 Almond 的联合创始人。这些人不是泛泛的财务投资者，而是法国网络安全生态里拥有客户资源、招聘渠道和安全社区话语权的运营者。对于一家只有约十名员工、成立不到一年的公司来说，这个天使组合的产业价值可能超过 400 万欧元本身。
但同样值得注意的是，Stoïk 本身是一家面向中小企业的网络保险和安全服务商，同时也是 Fleuret 披露的客户之一。投资人与客户身份重叠，在早期创业公司中并不罕见，但它意味着部分“客户验证”的信号强度需要打折。公司披露的客户还包括 Brevo 和 Yogosha，但未披露合作模式或合同规模。
从创始人履历看，Grigy 和 Ponsin 对渗透测试的工作流程有第一手理解，知道人类测试员在哪些环节花费最多时间、哪些判断最难以自动化。但他们此前的创业经历停留在预科班阶段，缺乏把产品从早期客户扩展到规模化收入的完整经验。本轮天使投资人中多位网络安全公司创始人的加入，可能正是为了弥补这一缺口，但能否真正转化为可复制的商业化能力，仍需验证。
“欧洲主权基础设施”是一个真实卖点，但欧洲托管不等于监管合规
Fleuret 反复强调其平台在欧洲运营、部署于欧洲基础设施上，以满足受监管行业企业日益增长的主权要求。这个选择在 2026 年的欧洲市场有明确的商业逻辑：NIS2 和更严格的行业监管正在把“数据不出欧洲”从加分项变成准入门槛，而美国三大云厂商在欧洲的合规争议持续发酵。
但“部署在欧洲基础设施上”与“满足受监管行业合规要求”之间还有相当距离。金融、医疗、政府等高度监管行业对渗透测试工具本身有额外的安全审查、数据隔离和审计日志要求。Fleuret 尚未披露其平台是否通过了任何第三方合规认证，也未说明其智能体在执行攻击性操作时如何获得客户授权、如何避免误伤生产环境、如何在自动化利用尝试中控制爆炸半径。这些是任何进攻性安全工具进入企业市场的核心问题，而公司目前的公开材料没有给出答案。
从产业约束的角度看，Fleuret 的产品定位存在一个内在张力：它越强调“持续监视攻击面”和“自动触发新测试”，就越接近一个长期驻留在客户环境中的攻击性系统。这种系统的采购决策链比一次性渗透测试服务长得多，涉及安全、合规、法务甚至董事会层面的风险审批。Fleuret 的“让每个公司都能负担得起定期渗透测试”的愿景，在中小企业市场可能被采购流程本身卡住。
Fleuret 没有披露其智能体在欧洲基础设施上的具体部署架构：是独立租户还是共享环境、数据是否加密、攻击性操作产生的流量如何与客户生产流量隔离。这些技术细节在一次性渗透测试服务中可能不是核心问题，但在持续运行的自动化攻击平台中，它们直接关系到客户是否愿意把攻击面数据长期交给一个外部系统。Fleuret 的“欧洲基础设施”叙事解决了数据地理位置的问题，但没有回答数据生命周期和操作边界的问题。
400 万欧元种子前轮在巴黎不算小，但“欧洲进攻性安全参照系”需要更具体的验证路径
RAISE Ventures 联合负责人 Thibaut Schlaeppi 在投资声明中称，AI 改变了网络攻击的性质，让强大工具变得人人可用且常常免费；组织必须针对每一种攻击技术测试自身安全，包括最新的技术。他据投资方声明表示，Fleuret 构建的平台能够持续演进并领先攻击者一步，团队将 AI 用于深度攻防专业知识，“我们相信 Fleuret 能够成为欧洲进攻性安全的参照”。
这是一个很高的期望，而 400 万欧元种子前轮在巴黎网络安全早期项目中属于中上水平，但远不足以支撑“成为欧洲参照系”所需的研发和商业化投入。Fleuret 的资金用途被明确限定为招募人工智能、软件工程和攻防安全人才，以及加速平台开发。
这个选择在种子前阶段是合理的，但它也意味着 Fleuret 的客户增长在短期内仍将依赖创始团队的个人网络和天使投资人的产业关系。公司披露目前约有十名员工，客户包括 Brevo、Stoïk 和 Yogosha。以这个团队规模同时服务三家已披露客户并持续开发平台，执行压力不容低估。Fleuret 没有披露这三家客户的使用模式是持续订阅还是一次性试点，也没有披露任何收入数据。
从资金效率的角度看，Fleuret 把资金几乎全部投向人才和平台开发，意味着它必须在验证期内完成两件事：一是让智能体的利用验证能力达到可被客户接受的水平，二是把三家已披露客户转化为可公开引用的案例。这两件事的难度都不低，而且相互依赖——没有前者，后者难以实现；没有后者，前者的商业价值无法被证明。Fleuret 目前没有披露任何量化的产品性能指标或客户使用数据，因此这个验证窗口的实际进度无法从外部判断。
Fleuret 的真正对手可能是客户已有的安全栈
Fleuret 声称其平台能与工程团队现有工具集成，这既是卖点也是软肋。如果一家公司已经在使用漏洞扫描器、SIEM、SOAR 和 CI/CD 安全插件，Fleuret 必须证明它的智能体能够提供这些工具叠加后仍然缺失的能力——也就是“证明漏洞真的可以被利用”和“自动复测验证修复”。这两个能力恰恰是传统工具最薄弱的环节，也是 Fleuret 最有价值的技术假设。但这个假设的成立需要客户在真实环境中验证，而公司尚未披露任何可量化的验证结果。
另一个不可忽视的替代方案是“不买工具，继续买服务”。欧洲渗透测试服务市场成熟，大量合规要求明确指定“由独立第三方进行渗透测试”。Fleuret 的自动化平台能否被监管机构认可为等效的独立测试，是一个尚未回答的问题。如果答案是否定的，Fleuret 在受监管行业的定位就只能作为人工测试的补充，而非替代。这直接削弱其“持续安全层”的核心叙事。
从客户决策链的角度看，Fleuret 面对的竞争不只是同类创业公司，还包括客户内部安全团队对“自动化攻击工具”的本能警惕。一个长期驻留、自动触发攻击性操作的平台，在安全负责人眼中既是效率工具，也是新的风险源。如果 Fleuret 不能提供足够透明的操作日志、权限边界和回滚机制，客户可能更倾向于继续使用“一次性人工渗透测试+内部扫描器”的组合，而不是引入一个需要持续管理的自动化攻击系统。这种“不买”的决策在受监管行业尤其常见，因为合规审计更看重流程可解释性，而非工具效率。
来源冲突与未披露项：Bpifrance 是否参与、轮次名称、估值缺失
本轮融资的公开信息存在几处不一致。Usine Digitale 的报道称本轮投资方包括 Bpifrance 和 19 位商业天使，而 EU-Startups、Fleuret 官网公告和 Startup.eu 均未提及 Bpifrance，且天使投资人以具名个人形式列出。fundz.net 的标题将本轮称为“Seed round”，而其他所有来源均表述为 pre-Seed 轮。traded.co 的标题使用美元符号“$4M”，正文与其他来源均为 400 万欧元。本文核心字段以 EU-Startups 和 Fleuret 官网公告为准：400 万欧元、RAISE Ventures 领投、pre-Seed 轮；Bpifrance 是否参与、轮次名称的 Seed 表述以及美元符号均作为未解决的来源冲突保留提示。
更实质性的缺失是估值。Fleuret 未披露本轮估值，也未披露融资是否包含可转换工具、是否设置了里程碑条款。在种子前阶段，400 万欧元的股权融资通常对应一个相对温和的估值区间，但没有数据就不应推测。同样未披露的还有公司注册全称、本轮融资的首次公开宣布日期，以及三位已披露客户的具体合作模式和合同规模。
从已披露的十人团队规模和三家客户名单看，Fleuret 处于典型的“产品-市场匹配前”阶段。它的核心假设——企业愿意为持续自动化渗透测试付费，且智能体 AI 能在真实环境中达到人类渗透测试员的验证精度——都还没有被公开数据证实。400 万欧元给了它一个有限的验证窗口，这个窗口期内最值得观察的指标不是融资新闻本身，而是它能否把 Brevo、Stoïk 和 Yogosha 从“客户”转化为可公开引用的验证案例。
关于 Bpifrance 的报道差异尤其值得注意。Usine Digitale 是法国本土科技媒体，其报道中提及 Bpifrance 可能意味着该机构以某种形式参与了本轮，但其他所有来源——包括 Fleuret 官网公告——都没有列出 Bpifrance。这种差异可能源于报道时间差、信息来源不同，或者 Bpifrance 的参与形式不同于股权投资人。无论原因如何，Fleuret 官方公告未提及 Bpifrance 这一事实，使得“Bpifrance 参与本轮”的说法目前只能作为单一来源的未证实信息处理。对于一家以“欧洲主权”为核心叙事之一的公司来说，法国公共投资银行是否参与，本应是一个值得明确披露的信号，而目前的模糊状态反而增加了信息不对称。
验证边界与可复核指标
本文涉及的“首个、唯一、最大、领先”、订单、出货、性能等表述，如无另行说明，均是公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。
- 技术侧应核验第三方测试条件、样本规模、良率、稳定性及与可比方案一致口径的结果；
- 商业侧应核验去重后的付费客户、可执行合同、收入确认、复购率以及订单转化；
- 资本与产业协同应以工商股权、关联交易、联合开发、采购或量产文件为准。
RecodeX 极客视：Fleuret AI 的融资故事之所以值得认真对待，不是因为它声称“用 AI 重塑渗透测试”——这个说法在 2026 年已经不算新鲜——而是因为它把产品定位直接压在了传统渗透测试最脆弱的时间差上：系统每天都在变，审计一年才来一次。这个矛盾真实存在，NIS2 也确实在把合规压力从“做过测试”推向“持续证明安全”。但“持续证明”的前提是自动化攻击智能体在真实企业环境中的验证精度和误伤控制能力达到可被监管和客户接受的水平。Fleuret 目前披露的只有产品架构、客户名单和投资方阵容。它的真正考验不是能不能融到下一轮，而是能不能在 400 万欧元烧完之前，把“两个 AI 智能体”从一个漂亮的叙事变成一个客户愿意续费、监管愿意认可、安全团队愿意把生产环境钥匙交出去的系统。在那一天到来之前，它仍然是一家有很好背景和很好故事的早期公司，而不是欧洲进攻性安全的参照系。
信息来源
本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。