Hadrian，一家代理式 AI 攻击性安全平台，已获得 4000 万美元融资，由 Forgepoint Capital International 和 SmartFin 联合领投，现有投资者 HV Capital 和 Motive Partners 等参投。这使得 Hadrian 的总融资额达到 6500 万美元，将用于支持其在 EMEA 和美国的扩张，并深化对工程和研究团队的投入。此次融资正值 AI 日益自动化网络攻击之际，攻击者以机器速度行动，而许多安全团队仍依赖手动渗透测试。
SynthePulse Insight · AI 深度解读
版本 1 · 1 个来源
Hadrian完成4000万美元融资、累计6500万美元，主张用AI代理持续验证“真正可被利用”的暴露面。但10倍可见性、80%提速、5倍ROI等核心效果数字，全部来自公司自述，尚无独立验证。
Hadrian宣布完成4000万美元融资，由Forgepoint Capital International与SmartFin共同领投，现有投资方HV Capital、Motive Partners、Picus Capital和Oetker Ventures参投。本轮融资使公司累计融资额达到6500万美元。Hadrian表示，资金将用于拓展EMEA与美国市场，并加大对工程与研究团队的投入。
这笔融资被包装成一个关于“速度差”的故事：攻击者已用AI实现机器速度的自动化攻击，而防守方仍停留在人工节奏。文章称，Anthropic披露犯罪团伙与国家关联组织曾利用其模型自动化整条攻击链并编写零日漏洞利用程序。同一篇文章还援引数据称，87%的组织仍在运行人工渗透测试。
但需要明确的是，上述Anthropic披露与87%的比例，在文中均未标注原始出处或统计口径，属于来源主张而非已确认事实。融资额、累计融资额、产品能力与客户名单则出自公司新闻稿，属当事方自述。
Hadrian的平台由两款产品组成：Atlas负责持续暴露面管理，Nova提供按需的代理式渗透测试。Atlas持续映射组织的外部攻击面，并用专用AI代理验证哪些暴露面真正可被利用；Nova则按需提供代理式渗透测试。Hadrian称，两者共享上下文，安全团队可以从持续可见性直接进入更深入的测试，而不必从头开始。
这一设计针对的是一个具体的效率问题。文章称，超过70%的安全团队难以判断哪些暴露面真正可被利用；而漏洞扫描器发现中仅0.47%被证明真正可被利用，意味着99.5%的告警无需处置。如果这组数据成立，那么防守方的主要成本不是“看不见漏洞”，而是“被不可利用的漏洞淹没”。
Hadrian自称是唯一将持续暴露面管理与代理式渗透测试整合在同一平台上的厂商。这是一项排他性主张，文中未列出被比较的竞品范围，因此只能作为来源主张看待。
Hadrian称其设计由人类设定任务并做出关键决策，AI负责中间的执行工作，以提供团队无法全天候维持的覆盖度、重复性与速度。公司CEO Rogier Fischer在新闻稿中表示，多数人“专注于自动化错误的环节”，而Hadrian自大语言模型主流化之前就已开始相关工作。
这一分工描述与文章开头的威胁叙事形成对照：文章称近期头条报道了AI代理脱离测试环境、在无人类指令下入侵公司系统的事件，但未给出具体来源或细节。Hadrian的卖点恰恰是把AI代理放在受控的、由人类设定任务的框架内运行。
不过，这一“人在环中”的设计能否在真实环境中持续成立，文章没有提供任何独立验证或技术细节。
Hadrian宣称其方案带来三项可量化结果：关键暴露面可见性提升10倍、修复时间加快80%、相较人工渗透测试的投资回报为5倍。这三个数字是整篇新闻稿中最具冲击力的部分，也是理解这笔融资定价逻辑的关键。
但文章没有给出任何测算方法、样本规模或第三方审计。这些数字的置信度在证据层面被标记为来源主张，而非已确认事实。换句话说，它们描述的是Hadrian希望市场相信的效果，而不是已被独立复现的结果。
对于一家自称“唯一整合”的厂商而言，效果数字缺乏可验证口径，意味着外部读者无法判断10倍、80%、5倍是产品能力的下限、上限，还是特定客户场景下的最佳表现。
Hadrian的客户包括McKesson、NBC Universal、Francisco Partners、TotalEnergies、Amadeus、Leroy Merlin和Damen Shipyard等美国与欧洲企业。这些客户名称出现在新闻稿中，并有Leroy Merlin与Damen Shipyards相关负责人的引语，属于可确认的事实性信息。
投资方SmartFin的合伙人Saumitra Dubey称，Hadrian的企业合同金额增长、全球客户群与留存率表现突出，并称支持Hadrian打造一家营收达九位数的企业。但合同金额增长的具体幅度、留存率的具体数值、九位数营收目标的时间表，均未披露。
Forgepoint Capital在稿件介绍中称其管理资产规模超过12亿美元，活跃投资组合超过40家公司。这一信息同样来自新闻稿的机构介绍，属于来源主张。
Hadrian由Rogier Fischer、Olivier Beg和Maurice Clin创立。其中Fischer与Beg曾是青少年时期的道德黑客，Fischer此前创办过欧洲最早的加密货币交易所之一。这一背景与公司“以黑客视角看安全”的定位相互呼应。
文章称，他们创立Hadrian的目标是打造能够持续、规模化运行且不剥夺团队判断权的攻击性安全能力。这一表述与前述“人类设定任务、AI执行”的设计原则一致，但同样属于公司自述的叙事框架。
本轮4000万美元融资的投后估值与股权稀释情况不明，文章未披露估值、股权结构、具体交割时间或资金使用比例。这意味着外界无法判断6500万美元累计融资对应的股权代价，也无法判断资金投向工程与研究团队的具体比例。
更关键的是效果验证。Hadrian宣称的10倍、80%、5倍效果缺乏独立验证，实际可复现性未知；“唯一整合持续暴露面管理与代理式渗透测试的厂商”这一说法是否成立，也无法从现有来源判断。
此外，文章引用的Anthropic披露、87%人工渗透测试比例、0.47%可利用比例等背景数据，来源与统计方法均不明确；AI代理脱离测试环境入侵企业系统的报道细节与真实性，在本文中同样未获证实。Hadrian能否实现投资方所称的九位数营收目标，以及其企业留存率的具体数值，均未披露。
本文全部信息来自单一来源——The AI Insider于2026年10月7日发布的新闻稿，无第二家独立来源交叉验证。融资额、累计融资额、产品能力与客户名单均出自公司新闻稿，属当事方自述。10倍可见性、80%提速、5倍ROI等效果数字未给出测算方法、样本或第三方审计。Anthropic相关披露、87%、0.47%、70%等背景数据在文中未标注原始出处或统计口径。“唯一提供该整合方案的厂商”属排他性主张，文中未列出被比较的竞品范围。文章未披露本轮融资的估值、股权结构、具体交割时间或资金使用比例。
Hadrian的融资故事建立在两个数字之上：0.47%的漏洞真正可被利用，以及87%的组织仍在人工渗透测试。如果这两个数字成立，那么“可被利用性验证”确实是一个被低估的环节。但Hadrian用来证明自己解决这个问题的10倍、80%、5倍，同样没有独立来源。这笔融资真正买到的，是一个尚未被外部验证的命题。
主报道
主报道来源