经过18个月的隐身期后，AvalonX推出了连续、企业级渗透测试服务，面向中小企业提供安全测试。该平台结合了基于九年真实攻防数据训练的专有安全AI和人工专业能力，旨在在网络犯罪分子发动攻击前发现潜在入侵路径。

美国佐治亚州阿尔法利塔，10月30日（PRNewswire）——AI安全初创公司AvalonX今天结束了18个月的隐身期，发布其连续、AI驱动的渗透测试平台。该平台由基于九年真实攻防数据训练的安全AI驱动，旨在让中小企业也能获得长期以来只有大型企业才使用的进攻性安全测试，而无需企业级安全团队或预算。

较小规模的组织面临的攻击向量与大型企业相似，但它们通常团队更小、资金更少，也更少有机会测试自身防御是否足以抵御攻击。许多这类组织依赖周期性的渗透测试，这意味着在两次评估之间会出现较长空档，而系统、软件和威胁却在持续演变。

攻击速度与渗透测试速度之间的这种差距，可能让这些企业暴露在风险之下。Verizon 2025年《数据泄露调查报告》显示，在涉及中小企业的泄露事件中，勒索软件出现在88%的案例中；而在大型组织中这一比例为39%。AvalonX表示，公司建立的初衷就是通过每月订阅制，把结合自主攻击模拟与人工专业判断的连续渗透测试变得适合小型企业，以弥补这一差距。

“大型企业会持续测试。他们有红队、顾问和相匹配的预算。一个50人的会计师事务所或一家地区制造商面临的威胁与大型企业相同，但没有相应资源来保护自己。大多数这类组织如果负担得起，一年只测试一次，而攻击者不会等上11个月才动手，”AvalonX首席执行官兼联合创始人Craig Goodwin说。他曾任富士通、Monster和CDK Global的CISO。“我们打造AvalonX，就是为了让这些企业获得我在企业CISO任职期间所依赖的同等质量测试。”

AvalonX的Artemis平台使用自主代理，以恶意行为者的方式测试企业防御，寻找入侵路径，并判断攻击者一旦进入后能推进多远。该平台由Aether驱动，这是AvalonX专有的4000亿参数安全AI，基于九年真实攻防数据训练，并由600亿条暗网记录提供支持。

自主测试提供速度和规模，而AvalonX的渗透测试人员则在需要时加入人工判断。需要专家分析的潜在漏洞会由测试人员评估，确保客户获得有意义、可操作的发现，而不是一堆自动化告警。

尽管技术复杂，但客户体验被刻意设计得十分简单。企业输入其域名，定义AvalonX获准测试的范围，即可在当天收到结果。外部测试无需安装软件，结果会以通俗语言写出，并附带明确的后续步骤。发现项还会映射到SOC 2、ISO/IEC 27001、PCI DSS v4.0和HIPAA。

Ridown Capital——Onecom联合创始人Aaron Brown和Darren Ridge旗下的投资机构——已向AvalonX投资最高1000万美元。Onecom为超过6.5万家中小企业提供服务，这让Brown和Ridge对这些公司面临的技术与安全挑战有着直接了解。

“在Onecom，我们已经服务中小企业二十年，如今客户超过6.5万家，我们听到的都是同样的话：他们像企业一样被攻击，却像初创公司一样缺乏资源，”Brown说。“AvalonX从一开始就是为他们打造的。这就是我们支持它的原因。”

他们的投资延续了Brown和Ridge更广泛的方向，即把企业级能力带给更小的企业。Ridown Group的业务组合涵盖电信、网络安全和电子商务，仅在英国的营收就超过5亿英镑。

“Aaron和我职业生涯一直在以合理价格为小企业提供企业级能力，”Ridge解释说。“Craig和他的团队在网络安全领域做到了这一点。我们很自豪能帮助把这种能力带给那些历史上因价格原因被排除在这类测试之外的企业。”

AvalonX由网络安全资深人士Craig Goodwin、Ricardo Valdes和Ben O'Nion领导，三人合计拥有超过50年的信息安全和技术经验。

AvalonX现已开放使用。企业可在www.avalonx.ai进行免费初始测试。

关于AvalonX

AvalonX Inc.是一家总部位于佐治亚州阿尔法利塔的AI驱动进攻性安全初创公司，获得Ridown Capital最高1000万美元支持。公司在隐身18个月后，于2026年10月正式公开发布。其Artemis平台由专有的Aether安全AI驱动，后者基于九年真实攻防数据训练，将自主测试代理与人工验证相结合，为中小企业提供可负担的持续、按需渗透测试。更多信息见www.avalonx.ai。

关于Ridown Capital

Ridown Capital是Ridown Group的投资部门，由Aaron Brown和Darren Ridge领导。该集团的业务组合涵盖电信、网络安全和电子商务，仅在英国的营收就超过5亿英镑。其旗下包括Onecom，这是一家英国最大的独立企业通信服务提供商之一，服务超过6.5万家企业。

媒体联系：[email protected]