巴黎初创公司Fleuret AI获得400万欧元融资，用AI智能体开展持续渗透测试，押注软件团队需要每次部署后的最新利用证据，而不只是年度安全快照。2026年10月5日宣布的种子前轮由RAISE Ventures领投，Auriga Cyber Ventures、Wind Capital、Better Angle和网络安全高管参与。
资金将用于招聘AI、软件工程和进攻性安全人员。公司约十名员工，列举Brevo、Stoïk和Yogosha为客户。创始人Yanis Grigy和Augustin Ponsin求学时曾创办渗透测试业务。融资和客户名称是商业信号，不能证明检测覆盖或生产安全。
两个智能体试图闭合发现到修复验证的流程
Fleuret称Émile和Champollion协同处理Web应用、API和外部基础设施，所有操作须在客户明确授权内。Émile像攻击者一样绘制应用和API，Champollion帮助将发现转成证据与修复流程。公开架构和人工审查频率信息有限，名字不能说明每一步到底有多独立。
智能体把语言模型、工具、记忆和决策逻辑结合，用来选行动、解释结果和调整计划。扫描器通常执行预设检查并报告匹配项；智能体则可调查意外响应、串联步骤，探索特征检测可能遗漏的业务关系。
对象授权薄弱说明这种区别。测试者可能要更换标识符、理解账户结构，才能发现端点暴露其他客户记录。这是说明所需推理的例子，不是Fleuret公布的成功率，也不是新披露的客户泄露事件。
Fleuret称没有可复现利用证据就不报告。平台附上概念验证，连接修复流程，让工程师分派并修复，再重复同一路径确认漏洞行为是否仍存在。发现、利用、修复、复测成为软件闭环，而非交付一次文档。
发布前的评估仍能证明当时测过什么，却覆盖不了后续代码或配置。正式评估之间，多次部署会改变攻击面。保留攻击逻辑可缩短间隙，揭示跨版本、服务或团队反复出现的授权缺陷，进而指向共享中间件、代码审查或架构问题。
证据更好，不等于覆盖完整或执行安全
可复现证明可减少疑似弱点等待人工核验的队列，改善优先级：可重放攻破能说明哪条路径有效。但它不能消除漏报。智能体可以准确证明找到的缺陷，同时遗漏深层授权错误或陌生攻击链。
执行不安全是另一个问题。自主测试工具可能中断服务、破坏数据或越出授权系统。安全取决于技术强制范围、行动控制、凭据、速率限制、监测和紧急停止。读取端点不同于修改记录，测试访问不同于建立持久访问，证明弱点不同于扩大伤害。
详细日志应保留尝试步骤、工具、支撑证据及被阻止行动。合同文字本身不能强制边界。身份认证、破坏性操作、意外数据和变化的应用状态，都需要具体答案，而非笼统宣称自主或安全。
Fleuret未发布独立安全评估、广泛比较基准或足以证明覆盖的独立评估，人工审查频率也未说明。自主性从引导自动化到基本独立执行有多个层次，产品标签无法判断某次部署处于哪里。
研究提醒不能将基准结果直接推广到生产
ACM发表的一项自主企业网络测试研究发现，智能体可能追逐无关路径、在规划和执行间丢失信息，也有需人工监督的安全问题。其他评估指出图形界面、复杂业务逻辑困难及更高误报率。表现随模型、提示、工具和目标变化。这些是一般研究警示，不是测得的Fleuret故障率。
基准常提供已知漏洞、清晰目标或训练数据中的模式。生产混合定制流程、不一致文档、部分权限、第三方服务和独有业务规则。在给定条件成功不等于可对每个线上应用完成专家级评估。
客户控制、接近生产的预发布环境，可用于受监测地对照近期人工评估并审查每一步。应分别衡量发现、利用验证、业务逻辑覆盖、误报和漏报，说明目标复杂度与人工协助。验证工时及有实质影响的已证问题是否获修复，比原始发现数量重要。
欧洲规则带来需求，不提供合规捷径
NIS2将网络风险管理和报告责任扩至18个关键行业，包括能源、医疗、交通、数字基础设施、制造和公共行政。欧委会指南包含漏洞管理与供应链安全，并强化高层对失败的责任，不是要求所有受规管组织购买自动渗透测试。
价值在证据链：测了什么、什么可利用、如何回应、修复是否有效。持续测试可把新发现连接到部署并验证补丁。签名报告和可重放证据，仍要符合相关保障计划和审计人员要求。
DORA对受覆盖金融机构提出ICT测试要求，并对选定机构规定威胁驱动渗透测试，在受控条件下模拟真实攻击者测试关键生产系统。范围验证、测试者适格、风险控制和生产保护，意味着普通自动扫描不能独自满足所有要求。Fleuret可支持证据和高频测试，不自动替代受监管评估。
Fleuret称结果通过欧洲云商Scaleway托管在巴黎。测试空间可能含架构、利用路径、凭据和攻破证据，因此驻留地点有助采购。但单一地点不能解决主权或全服务链问题：子处理商、保留、访问、加密和事件响应仍重要。托管位置是设计选择，不是全面合规。
竞争考验在专家评估之间的间隔
人工专家探索业务逻辑、质疑假设、辨认异常响应的运营含义。深度有价值，但多数组织无法每次部署后都委托全面评估。持续平台希望重复检查、探索变化面并验证修复，不必每次重建项目。
Horizon3.ai的NodeZero通过自主路径测试网络、云和企业基础设施。公司2026年8月宣布大额融资，称已执行数十万次生产测试；国际扩张及可预测生产测试构成参照，不是对Fleuret同等能力的独立证明。专注应用的XBOW于2026年3月宣布大规模C轮融资，Pentera覆盖内部和外部自动安全验证。
Fleuret的较窄机会是欧洲应用、API、审计证据和修复集成平台。贴近早期客户可适配采购和行业限制，但欧洲买家已有国际选择。对手可增加欧洲托管、智能体流程、覆盖和修复集成，地理位置本身不是持久优势。
工作流必须连接原请求、观察行为、利用证据、受影响服务、责任人、工单、代码改动、修复及复测，不能丢失语境。最新且可搜索的技术知识记录有助正确的人使用证据。人工顾问可专注特殊威胁模型、复杂逻辑、社会工程、物理控制和创造性攻击链，智能体覆盖间隔内重复工作。近期混合模式比全替代更可信。
什么能把融资变成可守住优势的服务
在真实应用上与经验渗透测试者独立比较，才能检验Fleuret不止快速扫描。金融、医疗和关键基础设施的采用，可检验身份、审计接受度、驻留和生产保护。案例必须解释范围、修复结果和人工评估角色，客户数回答不了这些问题。
若每次利用都能连接修复与已验证复测，减少重复劳动，定位会增强。若仍需大量人工验证、其他覆盖工具，或自主执行拖慢采购，速度论点就减弱。更多融资无法解决这些运营取舍。
开发者可能得到代码变更到可利用性证据的更短反馈，安全团队可在专家评估之间覆盖更多系统。400万欧元支持的是这一尝试，不是全替代的证明。价值取决于有实质影响的已验证问题能否在不增不可接受风险的前提下进入修复，以及平台是否减少积压，而不只是改变形式。
来源
融资公告 · NIS2指南 · DORA文本 · Horizon3.ai市场报道 · XBOW融资 · 相关阅读：工程知识库 · ACM企业测试研究 · 原发现入口（Google News聚合）