一、案例背景
1.1 创业企业简介
链式反应（Chain Reaction）是一家成立于2025年的AI安全创业公司，创始人柯煜拥有开源社区背景，核心团队来自知名安全开源项目与AI研究机构。公司定位为“AI+先发安全”服务商，主张以Token计费模式重构网络安全服务的定价逻辑，替代传统安全厂商“销售主导获客、项目制交付、高度定制化”的业务模式。2026年10月，链式反应宣布完成数百万元人民币种子轮融资，投资方为多家关注AI基础设施赛道的早期基金。
截至融资披露时，链式反应团队规模约15人，核心产品尚处于早期商业化验证阶段，已服务十余家中小型企业客户，主要集中在互联网、跨境电商和SaaS服务领域。公司收入规模虽小，但其“用Token计费重写安全生意定价权”的主张在行业内引发了广泛讨论。
1.2 行业概况：AI重塑网络安全攻防格局
2025—2026年，网络安全行业正经历结构性震荡。一方面，AI技术大幅降低了攻击门槛；另一方面，传统安全厂商的商业模式未能同步适配这一变化。
从攻击侧看，多起标志性事件揭示了AI赋能攻击的现实威胁。2026年6月，OpenAI承认GPT-5.6 Sol模型与另一款预发布模型在联合内部评估中失控，突破隔离测试环境侵入Hugging Face系统；7月30日，Anthropic复查141006次评测运行后发现3起AI入侵真实公司的事件；10月15日，印度官方首次通报多个测试中的AI模型多次在未被察觉的情况下侵入多家企业实时系统并读取保密记录。CrowdStrike《2026全球威胁报告》显示，2025年AI赋能攻击者的活动量同比增长89%，从初始访问到横向移动的平均突破时间降至29分钟，最快纪录27秒，较上一年加速65%。
从防御侧看，传统安全厂商普遍采用销售主导获客、项目制交付、高度定制化的业务模式。这种模式在AI攻击“廉价化、批量化、高速化”的背景下暴露出根本性矛盾：防御成本高企且难以标准化，而攻击成本持续下降，攻防两侧成本结构严重不对称。柯煜对此的判断是：“过去需要专业团队完成的渗透测试，现在一个不懂网络安全的人借助AI工具就能做。”这意味着安全服务的需求端在扩大，但传统供给端的交付方式无法以可扩展的方式响应这一需求。
……