XBOW USA Inc.成立于2024年，总部位于美国华盛顿州西雅图，开发自主安全测试软件，用于识别并验证 Web 应用程序及数字系统中的漏洞。
#XBOW USA
XBOW USA Inc.美股百科
XBOW USA 平台利用人工智能技术模拟真实的攻击场景，从而实现无需人工干预的持续性测试。XBOW 系统根据漏洞的可利用性及潜在影响对检测结果进行优先级排序，协助团队将精力集中于漏洞修复工作。
XBOW USA 可与开发工作流及各类安全工具无缝集成，为软件全生命周期的持续监控提供有力支持。
XBOW USA 服务对象涵盖各类机构，旨在满足其在整个数字环境中对自动化应用安全测试及风险评估的各项需求。
XBOW USA Inc.平台介绍
XBOW的平台是一个由AI驱动的“自动黑客系统”，通过大规模并行攻击 + 真实漏洞验证，将传统渗透测试升级为持续、可扩展、以结果为导向的安全能力。
XBOW的平台是一个“自主进攻型安全（Autonomous Offensive Security）平台”，其核心目标是用AI替代传统人工渗透测试，实现持续、可规模化、可验证的真实攻击模拟。与传统安全扫描或一次性渗透测试不同，XBOW通过AI驱动的自动化系统，能够像真实黑客一样对应用进行攻击、发现漏洞，并直接验证这些漏洞是否真正可利用，从而帮助企业更精准地识别真实风险。
XBOW采用了一种高度模块化的“AI攻击系统”，核心由多个组件协同完成：首先由中央协调器（Coordinator）负责整体策略与攻击路径规划；其次是成千上万个短生命周期的自主Agent并行执行攻击任务，这些Agent具备类似人类黑客的推理与适应能力；再结合真实的攻击工具环境（Attack Machine）执行实际攻击；最后通过验证器（Validators）对漏洞进行“可利用性验证”，确保所有输出结果都基于真实攻击成功，而非理论推测。整个流程从“发现—攻击—验证—输出”形成闭环，使平台能够在不破坏系统的前提下提供高可信度、可复现的安全结论。
- 协调器 (Coordinator)：作为大脑，负责全局环境感知、攻击面识别，并持续指挥成千上万个并行工作的智能体。
- 自主智能体 (Autonomous Agents)：这些是短寿命、任务高度集中的“数字黑客”。它们利用类人的创造性推理来探索特定的攻击路径，任务完成后即销毁，以防止错误累积。
- 攻击机器 (Attack Machine)：为智能体提供行业标准的渗透测试工具集、无头浏览器和协作服务，使其具备真实的攻击执行能力。
- 验证器 (Validators)：这是该平台的安全阀。AI 负责发现（Discovery），而确定性的逻辑负责决策（Decision）。只有当漏洞被实际证明可利用时，才会报告给用户。
XBOW平台并不是基于固定规则或扫描模板，而是以“攻击者思维”进行动态测试：平台会自动定义测试范围、识别攻击面、生成攻击路径，并通过并行Agent持续尝试不同攻击策略，同时根据系统反馈实时调整行为。这种方式突破了传统渗透测试在时间、范围和人力上的限制，使安全测试从“周期性”变为“持续性”，并显著提升测试深度和覆盖范围。
XBOW USA Inc.融资百科
2024年7月16日，XBOW USA Inc.完成 Sequoia Capital 领投的2000万美元种子轮融资，个人投资者 Olivier Pomel、Amjad Masad、Michele Catasta、Howard Leach等跟投。
2025年1月1日，XBOW USA Inc.完成 Nat Friedman 和 Sequoia Capital 共同投资的2200万美元A轮融资。
2025年6月24日，XBOW USA Inc.完成 Altimeter Capital 领投的7500万美元B轮融资， Sequoia Capital 和 Nat Friedman（个人） 跟投。
2026年3月18日，XBOW USA Inc.完成 DFJ Growth 和 Northzone 领投的1.2亿美元C轮融资， Sequoia Capital、Altimeter Capital、Sofina等跟投。
XBOW USA Inc.美股投资
参考资料：
