2026年9月，意大利网络安全公司Exein完成了2.7亿美元融资，融资后（post-money）估值达到17亿美元，Headline领投。根据Exein官方网站公开数据（2026年9月确认），其平台已在运行时保护超过10亿台设备，以毫秒级速度阻止了超过10万次攻击，并发现超过100万个高危漏洞。这是欧洲物理AI安全领域迄今最大一笔融资，也是对一个正在快速到来的技术拐点的押注：当AI从服务器机房大规模进入机器人、无人机、工业控制器和医疗设备，我们过去所理解的”网络安全”，已经远远不够用了。

一、范式转变：当安全漏洞的代价变成物理后果

理解Exein，先要理解一个根本性的范式转变。

在2020年之前，”网络安全”的威胁后果主要发生在信息层面：数据被窃取，系统被加密勒索，用户隐私泄露。这些代价可能非常高昂，但物理世界中的人通常是安全的。攻击者即便拿走了你所有的财务数据，你本人和你的工厂设备通常还在好好运行。

从2024年到2026年，这个逻辑正在被颠覆。AI开始以前所未有的规模被嵌入物理设备——协作机器人（cobots）在工厂车间与人并肩工作，AI辅助驾驶系统进入大批量生产的汽车，农业无人机用AI识别病虫害并精准喷洒农药，医院的输液泵和监护仪通过AI算法做实时异常预警。这批设备有一个共同特征：软件系统的故障或被入侵，会直接导致物理后果。

一次成功的入侵，可能让自动驾驶汽车在高速路上失控。一次对工业机器人控制系统的渗透，可能让机械臂在工人附近执行危险动作。一次针对医疗设备的攻击，可能改变输液泵的药物剂量。网络安全的风险边界，已经从”数字资产损失”扩展到了”人身安全威胁”。

Exein CEO Gianni Cuozzo将这种新威胁范式称为”物理AI安全”（Physical AI Security）。他们的核心论断简洁而有力：保护AI设备不被攻击，不能只依赖外部防火墙或补丁更新，必须在设备的最内层——固件（firmware）——直接建立自持式防御能力。一旦设备进入工厂车间、高速公路、手术室，修补漏洞的时间窗口已经关闭，事后响应代价不可接受，必须在设备出生时就植入免疫力。

二、两个核心产品：固件级的免疫系统

Exein从这个判断出发，形成了两条清晰的产品线：

Exein Runtime，是一个运行时安全平台，专为物理AI系统、Linux内核环境和RTOS（实时操作系统）设备设计。核心特性是在设备本地固件层持续进行威胁检测和自主响应，完全离线运行，不依赖云端。这一特性对工业场景至关重要：制造业生产线控制器、能源设施监控系统，往往因为安全策略要求在网络隔离（气隙）环境中运行，无法连接互联网，传统云端安全方案无法覆盖。Exein Runtime解决的正是这个空白。

Exein Analyzer，是面向设备上市前阶段的固件安全分析工具。它结合二进制分析技术和软件物料清单（SBOM）摄入，使用”可达性评分”（reachability scoring）机制判断哪些漏洞在实际攻击路径中真正可被利用——而不是泛泛列出数千个理论漏洞让工程师茫然失措。同时，Analyzer会自动将所发现的问题映射到EU网络韧性法案（CRA）的具体合规条款，并生成附带优先级的修复建议，让合规不再是事后对账而是开发流程的内生部分。

这套产品组合覆盖设备安全的两个核心阶段：上市前的漏洞发现与修复（Analyzer），以及部署后的实时运行保护（Runtime）。Exein创造了一个贴切的比喻：”给设备配备自己的免疫系统”——不是靠外部疫苗（补丁），而是靠内在的自我识别和防御机制，让设备能够在没有外部干预的情况下识别威胁并做出响应。

从技术架构角度，Exein特别强调其Runtime方案针对资源受限环境做了深度优化。嵌入式设备通常只有数十至数百MB的内存和有限的处理器算力，传统企业级安全软件根本无法部署。Exein的方案能在极低内存占用下运行完整的威胁检测逻辑，这是其在嵌入式市场建立的核心技术壁垒。

三、EU网络韧性法案：监管催化剂的力量

Exein的商业飞轮，有一个极其强劲的外部驱动力：欧盟网络韧性法案（EU Cyber Resilience Act, CRA）。

CRA于2024年10月正式发布在欧盟官方公报，对联网设备制造商施加了前所未有的强制性网络安全义务，各类产品的合规截止日期在2025年底至2027年初之间分阶段生效。

法规的核心要求分为四个层面：第一，默认安全设计，设备上市时必须满足最低安全基准，不得依靠事后打补丁解决出货时已知的安全问题；第二，生命周期维护责任，厂商必须在产品整个销售生命周期内（通常要求至少5年）提供安全漏洞修复更新，并保证更新机制本身不引入新漏洞；第三，强制软件物料清单，厂商必须维护产品中所有软件组件的清单（SBOM），以便在供应链上游出现漏洞时能够快速评估影响并响应；第四，违规罚款机制，未满足基准安全要求的产品，可被处以最高全球年营收2.5%或1500万欧元的罚款，取两者较高值。

对于欧洲数千家IoT设备制造商、工业自动化设备厂商、医疗器械公司来说，CRA的意义极其明确：想在欧盟市场卖联网设备，物理安全不再是自愿选项，而是强制性准入门槛。这为Exein这样的专业合规解决方案提供了清晰的市场需求。

与CRA形成呼应的，是美国FCC正在推进的Cyber Trust Mark消费者认证标签计划。这个标签类似家电的能效标签，帮助消费者识别通过安全认证的IoT设备，对制造商形成品牌激励。两个跨大西洋监管框架共同推动，将物理AI安全从”先进实践”变成了每个设备制造商的”基本门槛”。

此外，工业自动化领域还有IEC 62443标准，这套源自石油化工行业的工业控制系统安全标准正在被越来越多的行业采纳，进一步扩大了合规安全需求的覆盖范围。

四、客户生态：从关键基础设施到供应链内嵌

Exein的客户矩阵，清楚展示了物理AI安全需求最迫切的场景。

德国铁路技术公司DB Systemtechnik是最具标志性的已披露客户。现代铁路系统的联网设备遍布车辆：从乘客信息显示系统到列车诊断数据传输，从货运跟踪到道口控制系统。任何未授权访问都可能影响行车安全，这是关键基础设施中采购门槛最高的场景之一。DB Systemtechnik的采用，证明了Exein有能力通过最严格的工业安全合规审查。DB IT Process Data Connection负责人Jan Eichhorn在公开材料中表示：”铁路交通属于关键基础设施，特别容易受到网络威胁。保护车辆中大量联网设备是重大挑战，Exein在帮助我们克服这一挑战中发挥了关键作用。”

意大利IoT平台公司SECO，将Exein安全能力集成到其Clea工业IoT平台，通过SaaS订阅模式为其下游工业客户提供安全服务。这种B2B2B的分发架构，使Exein的覆盖范围得以快速扩展，而无需直接触达每一个终端设备厂商。

最具战略意义的合作伙伴是MediaTek。MediaTek是全球最大的移动和IoT芯片供应商之一，其Genio系列芯片广泛部署在工业物联网设备中。MediaTek选择将Exein安全能力内嵌到Genio芯片组，让每一块基于Genio的设备在出厂时就天然具备Exein的安全基础层。MediaTek IoT业务部门总经理王崇凯（CK Wang）公开表示：”客户希望对其产品使用MediaTek Genio芯片组的安全性充满信心。为此，我们开始与IoT安全领域的领导者Exein合作，以确保Genio为合作伙伴提供最佳安全保护。”

这个芯片厂商合作模式具有深远的商业含义。MediaTek的IoT芯片每年出货数以亿计。如果Exein能够将这种”嵌入供应链”的分发模式复制到其他主要IoT芯片供应商（如NXP Semiconductors、STMicroelectronics、Qualcomm IoT部门），设备覆盖量将产生指数级增长，而商业模式也将从”逐企业销售”转变为”按设备收取许可费”——后者在软件行业具有极高的估值倍数。

五、”机器速度攻击”：AI武器化让威胁升维

Exein的融资材料中有一个反复出现的概念：“机器速度攻击”（machine-speed attacks）。这个词揭示了物理AI安全需求的深层紧迫性。

传统网络攻击有一个相对可预测的时间结构：攻击者需要手动分析目标系统，寻找漏洞，研究利用方式，测试攻击路径，最后执行。这个过程通常需要数天到数周，给了安全团队相应的响应时间窗口。

但当攻击者开始使用AI工具时，这个时间窗口被极度压缩。AI驱动的攻击工具可以：自动扫描固件二进制文件发现潜在漏洞，自动生成针对特定漏洞的利用代码，自动生成绕过基于规则库的检测逻辑的变体，以及在大规模目标设备上并行探测——整个从漏洞发现到攻击就绪的准备时间，从数周压缩到数小时甚至数分钟。对于实时控制物理设备的嵌入式系统，传统的”检测—上报—人工分析—响应”流程在这种攻击速度面前已经失效。

Exein在设备固件层部署AI驱动的实时异常检测，本质上是用同样快速的AI防御对抗AI加速的攻击——在毫秒内识别异常行为模式并触发响应，而不依赖需要人类确认的慢速响应链路。

六、为什么物理AI安全难以内部解决

很多大型制造商和科技公司面对物理AI安全挑战时，第一反应是”我们自己做”。这个判断通常低估了以下三道结构性的高墙：

第一道：专业深度门槛。物理AI安全需要同时掌握嵌入式系统架构（了解不同处理器指令集、内存结构、启动链）、实时操作系统内核机制、硬件漏洞研究方法论、机器学习异常检测算法，以及EU CRA、IEC 62443等合规框架的详细要求。这种极度跨界的能力组合，在同一支团队中极难建立，对于以机械或电子为主业的传统制造商来说几乎不可能内部培养。

第二道：产品矩阵复杂性。一家中型工业设备公司可能有30到80个不同型号的产品，每个型号可能使用不同的处理器架构（ARM Cortex-M/A系列、MIPS、RISC-V、x86嵌入式版）、不同的操作系统（各种Linux发行版、FreeRTOS、VxWorks、Zephyr）、不同的通信协议（MQTT、OPC-UA、Modbus、EtherNet/IP）。针对每个具体组合自研安全方案，开发成本随产品数量指数上升。Exein的平台化设计，可以跨越这些差异提供统一的安全覆盖。

第三道：持续运营模式冲突。EU CRA要求厂商在产品生命周期内持续维护安全，这意味着安全不是一次性工程项目，而是需要长期跟踪新漏洞、持续更新威胁情报、定期发布安全补丁的运营工作。这与大多数硬件公司”交付即结束”的传统商业模式存在根本冲突。将这部分职责委托给专业安全服务商，既符合合规要求，也符合企业核心能力聚焦的商业逻辑。

七、对立视角：合理的风险审视

Exein的17亿美元估值值得被审视，而不只是被赞美。

监管推力 vs 执行速度的落差。CRA的合规截止期意味着大量企业处于”必须采购”的状态，但实际执行速度受限于企业的预算周期（通常年度批准）、IT/工程团队的就绪程度，以及高管对合规紧迫性的判断。很多中小型设备厂商可能选择观望，直到监管机构真正开始开罚款，这可能导致Exein的增长速度比市场预期慢。

芯片厂商内置安全特性的竞争。ARM在Cortex-M系列芯片中内置了TrustZone可信执行环境，Intel有SGX，AMD有SEV。随着处理器级安全特性越来越成熟，它们可能蚕食部分Exein Runtime的市场空间——至少对于使用最新款主流芯片的设备来说。不过，芯片级安全通常提供隔离区域，而Exein提供的是运行时威胁检测与响应逻辑，目前仍然是互补而非替代关系。

欧洲市场集中风险。CRA是欧盟法规，Exein的主要合规驱动力目前以欧洲为主。美国市场的增长速度将取决于Cyber Trust Mark的普及进度和监管执行力度。如果美国的监管压力落后欧洲2到3年，Exein的美国市场拓展将面临较大的不确定性。

八、具身AI时代：为什么现在才是真正的开始

Exein的融资时机，与AI产业一个更大的结构性变化高度同步：具身AI（Embodied AI）时代正在进入商业规模化阶段。

2025年至2026年间，AI不再只是运行在数据中心服务器上的推理引擎，而是开始大规模嵌入各种物理载体。工厂里，数以百万计的协作机器人正在接受AI控制系统的升级，从固定程序执行变为可以感知环境、动态调整动作的自适应系统。道路上，带有不同级别自动驾驶辅助功能的汽车正在成为主流配置，其AI决策系统与制动、转向等物理执行机构直接相连。仓库里，无人叉车和分拣机器人正在接管过去需要人工判断的任务。农田里，AI无人机正在执行精准喷洒和作物健康监测。医院里，AI被集成进放射影像诊断、药物配送机器人和患者监护系统。

这批部署有一个共同特征：它们都在”边缘”（edge）运行——不是在数据中心，而是在工厂、道路、仓库、农田、医院——并且它们都与物理执行机构直接相连。这种部署模式决定了两个核心约束：第一，设备通常不能随时连接互联网接收安全更新；第二，设备的响应延迟要求极低，安全检测必须在本地毫秒内完成，不能依赖云端往返。

这两个约束，正好是Exein Runtime产品设计的核心假设。具身AI时代的大规模到来，意味着Exein的目标市场正在从”几百万台工业设备”扩展到”数十亿台具有AI能力的物理设备”。

理解这个规模，2024年全球IoT连接设备数量超过170亿台，预计2030年将超过290亿台。其中相当比例将在未来几年内被AI能力赋能——而这些设备的安全能力大多数仍然停留在2015年的水平。

九、从数字安全到人身安全：一个不可回避的历史拐点

Exein 2.7亿美元融资的真正意义，超出了这笔具体交易本身。

在AI产业高速发展的背景下，大量的关注聚焦在模型能力、数据权利、算力竞争。这些当然重要。但有一个同样重要却相对被低估的维度正在浮现：当AI从云端走进物理世界，保护AI设备安全就等于保护人身安全。

软件系统出错，后果通常是信息损失、业务中断、财务损失——这些是可恢复的损失。物理AI设备出错，可能的后果是受伤的工人、翻车的车辆、被破坏的电网、失控的生产线——这些是不可撤销的损失。两个后果层级之间的差距，决定了物理AI安全必须被单独对待，而不能用传统IT安全方法处理。

欧盟用CRA划定了第一道强制性门槛。这个门槛不会降低，只会随着AI在工业、医疗、交通、能源中的渗透深度而不断提高。Exein的17亿美元押注的是：这个方向的演进是不可逆的，而专业物理AI安全能力的需求，只是刚刚开始。

对于企业决策者来说，这个故事提出了一个值得放在董事会讨论的问题：你们的产品线中，有多少设备现在装有AI，但还没有对应的运行时安全保护？在CRA、Cyber Trust Mark和类似法规的压力到来之前，这件事还要等多久？

参考资料：

  1. Exein官网产品介绍与客户案例（https://www.exein.io/），2026年9月16日直接访问，内容已确认
  2. Exein×DB Systemtechnik合作，Jan Eichhorn（IT流程数据连接负责人）公开声明，Exein官网案例
  3. Exein×SECO合作，Vincenzo Difronzo（首席销售官）声明，Exein官网案例
  4. Exein×MediaTek Genio合作，CK Wang（IoT业务部门总经理）声明，Exein官网案例
  5. EU Cyber Resilience Act（Regulation (EU) 2024/2847），2024年10月欧盟官方公报，合规时间线及罚款条款
  6. TechCrunch，”Exein raises $270M to protect physical AI devices”，2026年9月15日
  7. IEC 62443工业自动化与控制系统安全标准
  8. FCC Cyber Trust Mark计划官方说明