Horizon3.ai｜$250M Series E，把自动渗透测试做成持续验证平台 (2026)

一句话判断

Horizon3.ai 这轮融资押注的不是一个更大的基础模型，而是把「攻击—修复—复测」做成持续运行的安全软件。NodeZero 面向企业网络自主寻找可利用的攻击路径，再给出修复指导并验证修复结果，属于 AI 应用层安全平台，不是算力或基础设施项目。1 2

交易台账

融资金额 / 轮次：$250M / Series E。
投后估值：超过 $2B。TechCrunch 称其估值在 14 个月内增长超过 3 倍；更早一轮的完整估值数字未在该报道中给出。3
领投方：NightDragon 与 NEA 共同领投；两家机构均参与过早期融资。
新投资方：Acrew Capital、Blue Cloud Ventures、Demeter Group、EDBI、PSG、SAIC、Sapphire Ventures。
老股东：Craft Ventures、Prosperity7 Ventures、Qualcomm Ventures、Ridge Ventures、SignalFire。
资金用途：官方称将扩大销售、营销和渠道，推进新加坡与澳大利亚等国际市场，并继续研发 AI Attackers 与 AI Defenders 的产品闭环。
公开披露时间：新浪财经转环球市场播报的详情页显示为 2026 年 8 月 4 日 07:19（UTC+8）；Horizon3 官方新闻稿页面日期为 2026 年 8 月 3 日。1 4

产品：从发现弱点到验证修复

NodeZero 的产品叙事不是「扫描出多少漏洞」，而是能否证明攻击者真的走得通。官方产品材料给出的路径是：

Find：自主寻找可利用的弱点和攻击路径；
Fix：把问题放回攻击路径和业务影响中，给出修复指导；
Verify：修复后立即复测，确认风险是否真正消失。2

本期配图使用 Horizon3 官方安全研究中的 NodeZero 结果截图，展示的是受控安全验证证据，不把宣传图误写成产品后台。5

创始团队与发展路径

Snehal Antani：联合创始人兼 CEO。TechCrunch 称他曾任 Splunk CTO，并曾在美国 Joint Special Operations Command 带队。
Anthony Pillitiere：联合创始人；Horizon3 官方团队页面列出的现任职位为 Head of Community Engagement。TechCrunch 称他与 Antani 曾在 JSOC 共事。3 6

关键节点：

2019：公司成立。
2023 年 8 月：二手融资记录列为 $40M Series C，投资方列有 Craft Ventures 与 SignalFire；该项未找到当前仍可访问的公司原始详情页。7
2025 年 5 月：TechCrunch 报道公司寻求 $100M Series D，至少锁定 $73M；这不是本期已核实的完整交割额。8
2026 年 6 月：在阿姆斯特丹设立 EMEA 总部。6

经营信号：规模很强，定义仍要追问

本轮官方新闻稿披露：全球已有 7,000+ 家机构使用 Horizon3，ARR 同比增长 120%。TechCrunch 给出的独立报道口径是客户约 7,200–7,300 家，去年 ARR 接近 $100M。这些数字来自公司披露或媒体转述，不等同于审计财务。1 3

作为历史参照，Horizon3 在 2025 年 9 月的官方披露称，NodeZero 当时已被全球近 4,000 家公司使用，同比增幅 117%，累计执行超过 170,000 次自主渗透测试，并称 ARR 同比增长 137%。日期不同、指标口径不同，不能和本轮数字直接相加。9

本轮材料仍未完整披露：收入、利润、付费客户数、留存率，以及「7,000+ organizations」中付费客户的定义。

历史融资：公开资料有一处硬冲突

轮次	金额	投资方 / 说明
Seed	Forge Global：$2.5M；Startup Intros：$4M	二手资料金额冲突，本期不定稿
Series A	$5M	二手数据库金额一致，完整投资方清单未全部一手核验
Series B	$30M	二手数据库金额一致；SignalFire 被列为领投方
Series C	$40M	TechCrunch 报道 Craft Ventures 领投、SignalFire 参投
Series D	$100M target / 至少 $73M locked	TechCrunch 2025 年 5 月报道；完整交割额留空
Series E	$250M	NightDragon 与 NEA 共同领投；投后估值超过 $2B