资本信号

Horizon3融资押注持续安全验证

TechCrunch称Horizon3.ai完成2.5亿美元E轮融资、估值20亿美元。其产品已披露数千家机构采用，资本正押注持续自动化验证替代年度渗透测试。

By All We Need Editorial System

Horizon3.ai据TechCrunch报道完成2.5亿美元E轮融资、估值达到20亿美元。若该融资信息获得后续公司或投资方确认，它反映的并不只是单一安全公司的估值上升：资本正在为“持续验证”这一安全运营模式定价，即让企业反复检验真实攻击路径，而不是主要依赖年度或项目制渗透测试。

融资规模指向运营型安全预算

TechCrunch称，Horizon3.ai的新一轮融资为2.5亿美元，估值20亿美元。作为比较，公司在2025年宣布的Series D为1亿美元，相关SEC Form D显示当时计划发行1亿美元股权、申报时已售约7300万美元。单从融资规模看，本轮资本投入显著扩大。编辑上看，这意味着投资者可能不再只把自动化渗透测试视为单点工具，而是在押注其成为企业安全运营中的持续性支出类别。

产品采用让论点不止于融资

Horizon3.ai在2025年6月称，其NodeZero平台已被3,000多家机构使用，ARR同比增长超过100%，并达到Rule of 40 positive；同年5月，公司又称5,500多名客户执行了逾25万次生产安全渗透测试。这些均为公司自报数据，不能代替审计后的留存或收入指标，但它们说明融资叙事有实际部署作为支点。持续运行的验证频率若能提高，平台积累的攻击路径、修复结果和环境变化数据，也可能成为区别于一次性服务的产品资产。

自动化价值取决于闭环而非替代人

这一模式的机制是把测试从合规节点改为持续反馈环：系统发现暴露面，模拟攻击路径，再将修复优先级返回安全团队。其价值取决于测试结果能否与真实风险和修复动作连通，而非仅增加扫描次数。NIST关于安全测试的指南指出，自动化工具的发现通常仍需人工检查以排除误报，人工检查往往更准确，且渗透测试本身可能影响目标系统可用性。这构成最强反例：持续自动化验证未必等同于更少的人力或更低的运营风险。

接下来关注什么

后续应观察公司或领投方是否正式披露融资条款，以及客户数、ARR、净留存、测试频率和修复转化率是否随融资增长。若更多大型企业把持续验证纳入采购并披露可量化续约数据，资本对这一类别的判断将被强化；若增长主要来自试用、误报处置成本上升或服务介入，相关估值逻辑将受削弱。

信源