当一家银行把核心交易数据放进第三方云，当一家药企用外部 AI 模型分析患者基因组，当一家国防承包商让大语言模型读取武器系统日志——在这些场景里，加密传输和静态加密已经不够了。数据在 CPU 和 GPU 里被计算的那一刻，必须被解密成明文。谁控制那个瞬间，谁就事实上拥有数据。云厂商的机密计算服务试图用硬件隔离回答这个问题，但它们同时是基础设施的运营者、密钥体系的托管方和审计链条的参与者。客户仍然需要在一个更根本的层面做出选择：信任云厂商的工程能力，还是掌握一套不依赖云厂商善意的验证机制。
2026 年 10 月 22 日，以色列网络安全初创公司 Modelyo 宣布完成约 1700万美元融资，由美国投资方 OlivTree 领投，Seth Merrin、David Phelps 及其他未具名投资方参投。公司称，这笔资金将用于推进其 Sovereign Confidential Cloud 平台的研发，并扩展国际商业运营。Modelyo 成立于 2024 年，此前仅依靠创始人资金运营，员工 30 人。这意味着，这家公司从注册成立到拿到首轮外部融资，用了大约两年时间，而它试图切入的，是一个已经被微软、谷歌和亚马逊用自研机密计算产品定义了话语权的市场。
Modelyo 的核心主张并不复杂：让组织在第三方云基础设施、托管服务和 AI 系统上运行工作负载，同时不向云服务商暴露数据内容或加密密钥。公司称，其平台结合机密计算、硬件加密、持续验证与零信任架构，密钥由客户掌控并置于 Modelyo 基础设施之外。公司联合创始人兼 CEO Benny Meir 在融资公告中的表述更为直接：“与其要求客户相信他们的数据受到保护，我们给他们工具，让他们用密码学方式证明这一点——即使数据正在被处理，即使它在别人的云里，即使 AI 系统正在使用它。”这一说法来自公司通稿，尚无独立第三方验证。
| 字段 | 内容 |
|---|---|
| 公司 | Modelyo |
| 轮次 | 未披露 |
| 金额 | 约1700万美元 |
| 投资方 | OlivTree（领投）、Seth Merrin、David Phelps、其他未具名投资方 |
| 总部 | 以色列 |
| 创始人 | Benny Meir、Dr. Itzhak Aviv、Dr. Michael Kiperberg |
| 官网 | https://modelyo.com/ |
把“信任云厂商”改写成“验证云厂商”，Modelyo 卖的不是加密而是控制权
Modelyo 的产品逻辑建立在机密计算的一个关键分叉上。过去几年，主流云厂商已经把机密计算从实验室能力变成控制台里的一个选项：微软 Azure Confidential Computing、Google Cloud Confidential Computing、AWS Nitro Enclaves 都提供硬件级隔离执行环境。但这些方案有一个共同特征——它们以云厂商自身作为信任锚点。客户仍然需要相信云厂商正确实现了隔离、正确管理了密钥策略、正确配置了证明服务。Modelyo 试图把信任锚点从云厂商转移到客户一侧。公司通稿称，其平台让客户“用密码学方式验证数据受到保护，而不是仅仅依赖云服务商的保证”。
从技术架构看，Modelyo 官网描述的是一个“机密托管服务网格”：统一密钥管理、持续证明、加密存储、安全网络策略、机密虚拟机和 TEE、加密数据库与缓存，全部继承同一套信任架构。这与传统机密计算“一个工作负载一个 enclave”的粒度不同。公司称，其设计目标是让客户获得“一个机密环境，而不是一堆机密服务”。这种产品形态更接近托管云服务，而非单一安全工具。公司通稿称，平台设计支持数据库、存储与内存、通信、邮件、视频、AI 模型等，并可通过较简单步骤在数分钟内完成部署。但来源未提供任何客户部署案例或性能测量，部署便捷性目前仅是公司说法。
从 H100 到 Vera Rubin 的兼容性声明，暴露了机密 AI 的真实工程约束
Modelyo 官网称，其平台可跨超大规模云、neocloud、主权云与本地环境部署，支持 Intel、AMD、Arm、NVIDIA 架构，并称支持从 H100、H200 到 Blackwell、Vera Rubin 以及 Arm CCA 环境。这个兼容性清单值得拆开看。机密计算在 CPU 上的实现路径相对成熟：Intel SGX/TDX、AMD SEV-SNP、Arm CCA 都有明确的硬件指令集和证明协议。但 GPU 机密计算要复杂得多。NVIDIA 的 H100 和 H200 直到较新固件和驱动组合才支持受保护的 AI 工作负载，而 Blackwell 和尚未大规模出货的 Vera Rubin 在机密计算方面的软件栈仍在演进。一家 30 人、成立两年的公司声称同时支持这些架构，意味着它要么构建了极其薄的一层抽象，把底层复杂性留给硬件厂商和云厂商，要么其“支持”的定义比“生产级可用”要宽。公司通稿称其与 NVIDIA、Intel 和 Google 在推进机密计算的技术项目上合作，但未披露合作的具体形式、范围或产出。这类合作声明在早期安全公司中常见，其实际深度需要独立核验。
真正值得关注的是 AI 推理场景。机密计算在训练场景的采用一直受限于性能损耗和显存开销，而推理场景——尤其是涉及私有模型权重和敏感提示词的推理——被认为是更现实的切入点。Modelyo 官网明确提到“在硬件保护环境中运行推理、智能体和 AI 工作负载，同时保持敏感数据、模型和权重在你的控制之下”。这与公司 CEO 在融资公告中的判断一致：AI 正在从生成内容走向做决策和操作系统。但来源没有提供任何关于推理性能损耗、模型支持范围或 GPU 利用率的数据。对于一家声称要承载“资源密集型 AI 应用”的公司而言，这些缺失不是细节问题，而是商业可行性的核心变量。
30 人团队、20 项专利、零披露客户：一家“技术先行”公司的融资叙事
Modelyo 的创始团队带有明显的以色列国防技术背景。公司通稿称，联合创始人兼 CEO Benny Meir 是预备役中校，拥有超过二十年的特种作战经验；联合创始人 Dr. Itzhak Aviv 有国防通信、计算与加密系统背景，包括在 MATZOV 和以色列国防军通信与计算部门的工作经历；联合创始人 Dr. Michael Kiperberg 专长于安全虚拟化系统、计算基础设施与加密。研发负责人 Artem Barger 的背景包括虚拟化技术、Linux 与 IBM 系统。公司称其技术由 20 多项专利和专利申请支撑。这些信息全部来自公司通稿或基于通稿的媒体报道，专利的具体内容、授权状态和权利要求范围均未披露。
从融资结构看，这是一轮典型的“技术验证型”早期融资。领投方 OlivTree 是一家美国投资方，但来源未披露其管理规模、投资阶段偏好或此前在机密计算领域的布局。个人投资者 Seth Merrin 和 David Phelps 的参与，暗示这轮融资可能带有较强的天使投资属性。Seth Merrin 在金融科技和资本市场技术领域有长期履历，David Phelps 的公开信息则与金融和投资管理相关。但来源没有说明这两位个人投资者是以个人身份还是通过其关联实体参投，也没有披露他们在本轮中的出资比例。公司通稿称“其他投资方”也参与了本轮，但未披露名单。这意味着，除了 OlivTree 的领投地位外，这轮融资的资本结构在很大程度上是不透明的。
更值得注意的是公司此前的资金状况。公司通稿称，Modelyo 在 2024 年成立后“仅依靠创始人资金运营”。在以色列网络安全创业生态中，这意味着公司在没有机构投资者约束的情况下完成了产品架构设计和初始技术验证。这种路径的优势是创始团队保持了极高的技术方向自主权；劣势是，公司尚未经历过机构投资者对商业化节奏、客户获取成本和收入质量的系统性审视。约 1700万美元的首轮外部融资，在以色列网络安全领域属于中等规模的 A 轮或种子轮延伸，但公司未披露具体轮次名称，这本身就是一个信号——它可能不想让市场用传统轮次标签来框定其估值和成熟度。
政府、银行、国防：目标客户名单很长，但“谁在付费”仍是一个未回答的问题
Modelyo 的目标客户清单覆盖了几乎所有对数据主权有严格要求的行业：政府、国防机构、银行与金融机构、医疗与制药企业、关键基础设施运营商及大型企业。公司通稿称其在以色列及美国、欧洲、韩国、印度、阿联酋等国际市场开展业务。但“开展业务”是一个模糊的表述。它可能意味着有付费客户，也可能意味着有试点项目、概念验证或销售团队在接触潜在客户。来源未披露任何具名客户、客户数量、合同金额或收入数据。公司官网上的三条客户评价分别来自“受监管组织的技术高管”“工业企业数据与 AI 高管”和“关键基础设施安全高管”，但官网明确标注这些评价已做匿名化处理以保护客户隐私。这意味着，外部无法验证这些评价的真实性，也无法判断这些“客户”是付费用户、免费试用者还是设计合作伙伴。
这种客户信息真空在早期安全公司中并不罕见，但它给 Modelyo 的商业叙事留下了一个关键缺口。机密计算领域的采购决策通常涉及安全团队、基础设施团队和合规团队的联合评估，销售周期长，概念验证要求高。如果 Modelyo 已经说服了政府或银行客户在生产环境中使用其平台，那将是一个有分量的信号；如果它还停留在技术验证阶段，那么“在六个国家开展业务”的说法就需要被理解为“在这些市场有商业活动”，而非“在这些市场有付费部署”。公司通稿没有提供任何信息来区分这两种情况。
机密计算不是蓝海：Modelyo 面对的是云厂商的默认选项和开源替代方案
Modelyo 进入的市场有一个残酷的现实：机密计算本身已经不再是差异化能力。微软、谷歌和亚马逊都把机密计算作为其云平台的内置功能提供，客户无需额外采购即可启用。对于已经在 AWS 上运行工作负载的银行，使用 Nitro Enclaves 的边际成本远低于引入一家新的机密云平台。Modelyo 的差异化主张是“供应商无关的主权控制模型”——客户不把某个云厂商当作中心信任锚，而是在多云和混合云环境中保持统一的密钥控制和证明策略。这个主张在逻辑上成立，但在商业上需要回答一个尖锐的问题：有多少组织真正需要跨云机密计算，而不是在单一云厂商内部解决机密计算需求？
TMC Insight 的报道提供了一个有用的行业背景：CNCF 数据显示 2025 年 82% 的容器用户在 production 环境使用 Kubernetes，66% 的托管生成式 AI 模型组织将 Kubernetes 用于部分或全部推理负载。这意味着，一个主权机密云平台如果不能在 Kubernetes 生态中无缝工作，就很难触及主流 AI 工作负载。Modelyo 官网确实提到了 Kubernetes 支持，但未披露其与现有 Kubernetes 机密计算项目（如 Confidential Containers 项目）的关系。Confidential Containers 是一个由云厂商和芯片厂商共同支持的开源项目，旨在让 Kubernetes pod 在硬件 TEE 中运行。如果 Modelyo 构建的是专有方案，它需要解释为什么客户应该选择它而不是开源社区正在标准化的路径；如果它构建在开源项目之上，它需要解释其专有价值的边界在哪里。来源没有提供任何相关信息。
1700万美元能买到的和买不到的：资金用途与验证路径的错位
公司通稿称，本轮资金将用于推进 Sovereign Confidential Cloud 平台的研发，并扩展国际商业运营。具体包括：扩展加密托管服务、增强对 AI 系统与自主智能体的支持、扩展 GPU 基础设施兼容性、简化部署。这个资金用途清单几乎全部指向产品和技术，而非销售和市场。对于一个声称已经在六个国家开展业务、目标客户包括政府和银行的公司的而言，这种资金配置方向值得玩味。它可能意味着公司认为产品尚未达到可以大规模销售的成熟度，也可能意味着公司已经通过某种渠道获得了早期客户承诺，现在需要把产品做到生产级。来源没有提供足够信息来区分这两种情况。
从金额规模看，约 1700万美元对于一家需要同时推进硬件兼容性、AI 工作负载支持和国际销售的公司来说并不宽裕。以色列网络安全公司的人均成本较高，30 人团队的年度人力支出就可能消耗掉这笔融资的相当部分。如果公司计划在美国、欧洲、韩国、印度和阿联酋同时建立商业存在，那么销售和市场投入将迅速侵蚀研发预算。公司通稿没有披露资金在不同用途之间的分配比例，也没有披露预期的现金跑道长度。对于一家成立两年、尚无披露收入的公司来说，这笔融资更可能是一轮“验证产品市场匹配”的过渡性资金，而非支持大规模商业化的扩张资金。
Modelyo 面临的验证路径是清晰的：它需要证明自己能在至少一个垂直行业——政府、银行或医疗——获得生产级部署，并让客户公开或半公开地为其安全效果背书。机密计算领域的采购决策者通常不会因为技术白皮书或专利数量而签字，他们需要看到可审计的证明记录、可复现的部署流程和可量化的性能影响。公司通稿称其平台“可通过较简单步骤在数分钟内完成部署”，但未提供任何第三方对部署流程的评估。在安全行业，“简单部署”是一个容易被攻击面审计推翻的说法：每一次简化配置的决策，都可能意味着某些安全默认值被放松。Modelyo 需要证明它的“简单”没有以牺牲隔离强度为代价。
另一个待验证的假设是公司对 AI 自主智能体的支持。公司通稿称，Modelyo 计划“增强对 AI 系统与自主智能体的支持”。自主智能体意味着 AI 系统不仅读取数据，还能执行操作、调用 API、修改系统状态。在这种场景下，机密计算需要保护的不只是数据，还包括智能体的决策逻辑、工具调用权限和操作审计链。这是一个比保护静态推理请求复杂得多的问题。公司 CEO 在融资公告中说“AI 正在开始做决策和操作系统”，但来源没有提供任何关于 Modelyo 如何保护智能体决策过程的技术细节。这个方向上的能力声明，目前只能被视为公司对产品路线图的描述，而非已验证的产品能力。
从投资逻辑看，OlivTree 的领投可能基于一个简单判断：机密计算正在从云厂商的附加功能变成独立的安全品类，而 Modelyo 是少数从“客户控制密钥”这个角度切入的早期公司。但这个判断的成立条件相当苛刻。它要求 Modelyo 在云厂商和开源社区之间找到足够的生存空间，要求其技术团队能在 GPU 机密计算快速变化的硬件栈上保持同步，要求其销售团队能说服最保守的客户群体放弃对云厂商原生方案的路径依赖。约 1700万美元的融资为这些要求提供了启动资金，但远未提供答案。
Modelyo 的故事本质上是一个关于“信任边界”的故事。当数据和模型在别人的基础设施上运行时，谁有权定义“安全”的含义？云厂商的答案是：相信我们的工程能力和审计认证。Modelyo 的答案是：不要相信任何人，用密码学证明一切。这个答案在技术上有吸引力，在商业上却面临一个经典困境：证明机制本身也需要被信任。客户需要信任 Modelyo 的证明实现没有漏洞，信任其托管服务没有后门，信任其密钥管理架构真的把密钥置于公司基础设施之外。换句话说，Modelyo 试图消除对云厂商的信任依赖，但它的商业模式又要求客户把信任转移到一家成立两年、30 人规模、尚无披露客户的公司身上。这个矛盾不会因为 20 项专利或创始人的国防背景而自动消解，它只能通过时间、部署记录和独立安全审计来逐步缓解。本轮融资的真正意义，是给了 Modelyo 一个机会去积累这些记录——而不是证明它已经解决了问题。
RecodeX 极客视：Modelyo 用约 1700万美元买到了一张进入机密计算牌桌的门票，但牌桌上的对手是拥有自研芯片、自建云和全球合规团队的超大规模厂商。它的真正筹码不在于“也能做机密计算”，而在于把信任锚从云厂商手里夺回来。这个筹码要兑现，需要的不是更多专利，而是一个愿意公开站出来的生产级客户。在那之前，Modelyo 仍然是一家技术叙事强于商业证据的公司。
信息来源
本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。