AI 安全 / Red Team：被收购很快，直销门槛很高，不适合单人创业者

创始人前 Google 研究员 David Haber、Mateo Rojas-Carulla。切口是 Gandalf（游戏化 prompt 注入意识培训）带来病毒式开发者扩散。有意义营收的前 18 个月内就被收购。

创始人 Chris Sestito（前 Cylance 研究负责人）。专攻模型供应链——扫描模型权重里的恶意代码，MITRE ATLAS 贡献者。销售直指国防部 + Fortune 500 CISO。并购标的。

创始人 Yaron Singer（哈佛教授）。最早的赢家——在 ARR 曲线最高点卖给 Cisco。现在借 Cisco 的 GTM 跟这张表上其他玩家正面对打。给创始人的启示：M&A 是可预期的出口。

创始人 Ian Swanson（前 AWS）。策略：先做开源漏洞赏金平台 Huntr 拉开发者，再把 ML-BOM 扫描卖给企业。这笔收购验证了"漏洞赏金即分发"在安全品类里的打法。

创始人 Neil Serebryany。第一天就锁国防 + 情报。先拿 SBIR / DARPA 风格合同，再扩到商业端。资历路径：背景过审、客户过审、技术过审。

创始人 Leonard Tang（前哈佛研究员）。切口是给企业 LLM 部署做自动化红队即服务。把测试基础设施做成 SaaS + 专家服务一起卖。给独立安全公司的现代范式。

以色列创始人 Itamar Golan、Lior Drihem。切口是 SASE 风格的网关——把公司里所有 AI 流量（员工用的 ChatGPT、Gemini、内部 LLM）代理一下，加 DLP + 注入防御。从 IT 而非安全切进去。

新玩家，专做 agent 层安全——下一波前沿。保护通过 MCP 连几十个 SaaS 的 agent，是 2026-2027 的 unsolved 问题。赌 agent 会成为主要攻击面。