Zafran 融资 6000 万美元，推出 AI 原生“Agentic Exposure Management”系统

Zafran Security 今日宣布完成 6000 万美元 C 轮融资，本轮由 Menlo Ventures 领投，Sequoia Capital、Cyberstarts、PSP Growth、Vintage Investment Partners 及 Knollwood Investment 等跟投。融资后公司累计融资总额达 1.3 亿美元。

Zafran 的主营产品是一款 AI-native 的 Exposure 管理平台，昨日正式推出全新功能模块 — Agentic Exposure Management。该系统涵盖资产清点 (asset inventory)、漏洞检测、风险评估到自主修复 (autonomous remediation) 的完整生命周期。

其核心通过 “Exposure Graph + AI agents” —— agents 会自动发现资产与漏洞，评估哪些漏洞具备真正 exploit 风险 (即哪些可能被攻击者利用)，并对高风险项生成优先级建议，甚至发动自动修补 / 缓解 (patch / mitigation) 并保留“human-in-the-loop”安全机制，以减少人工重复性工作。这个机制跟我之前介绍过的 AI Hacker Wrapper 有点类似《Suno ARR 达 2 亿美金估值 24.5 亿，一个 AI 黑客 Wrapper 种子轮拿了 7000 多万美金》。

Zafran 表示，自上轮融资以来，公司年经常性收入 (ARR) 已经 增长超过三倍，与此同时公司估值也翻倍。其客户涵盖医疗保健、科技、金融服务、制造等多个行业，并包括若干 Fortune 500 企业。通过 Zafran，客户将漏洞评估与修复时间从“数周”压缩到“数小时”。

Zafran 表示，随着 AI 驱动攻击 (AI-powered attacks) 趋势加速，传统漏洞管理工具已难应对：已有报告指出，2025 年 Q1，约 30% 的公开漏洞 (known exploited vulnerabilities, KEVs) 会在公开后 24 小时内被 weaponized。Zafran 的 AI-native 平台旨在帮助企业抢在攻击者之前 —— “不要让攻击者抢先享受 AI 优势”。

本轮资金将用于加速产品创新与全球扩张。Zafran 的创始人与投资人一致认为：“与其在传统安全工具上缝合 AI 功能，不如从头构建一个原生 agent 平台。”他们希望凭借 Agentic Exposure Management，为企业提供一个面向未来、自动化、高效率的安全防线。