CyberKord 融资 270 万欧元，电信与安全团队押注 AI 运营

CyberKord 于 2026 年在米兰成立，创始人是 Alessandro Maggio、Dragos Tanasa 和 Cosimo Michelagnoli。公司称，其平台用 AI 和企业 IT 基础设施的“数字孪生”分析问题、模拟修复方案并执行纠正措施。本轮融资于 11 月 3 日公布。据 Tech.eu 报道，360 Capital 领投，Plus Partners、Addendum Capital 和 Vento 参投。

融资逻辑建立在一个缺口上，公司自己说得很直白。安全工具能在几分钟内标记出潜在威胁。真正解决却要花长得多的时间，因为必须有人介入。CyberKord 想自动化的正是后半段。

为什么钱现在动起来

这个缺口不是意大利独有的。The Hacker News 在 10 月 29 日发了一篇长文，讲 AI 如何接管安全运营中心内部的告警调查、证据收集、跨工具关联和响应动作。文章把新出现的人类角色称为“威胁操作员”：一个 AI 原生的专业人员，负责设定优先级、决定给 AI 多少自主权。这个人还要判断运营是否真的让安全变好了。文章描述的转变是从 human-in-the-loop 走向 human-on-the-loop。员工监督 AI 驱动的运营，而不是亲手处理每一条告警。

厂商已经在往这个方向卖东西。CyberKord 规模很小，只有 270 万欧元，但更大的预算说明了方向。对买家来说，问题在于自动化是缩短了解决时间，还是只是把瓶颈挪了个位置。

同一个问题的网络侧

电信运营商在自己的网络里也面对这个问题的另一个版本。Data Center Knowledge 10 月 30 日报道了边缘 AI 推理，也就是把工作负载放到离用户更近的地方，而不只是放在超大规模数据中心。厂商把它包装成电信公司靠近 AI 基础设施中心的一条路。文章引用 EnterpriseWeb 首席执行官 David Duggal 的话说，供电和散热问题让在铁塔或基站上跑 AI 成为“一个 Catch-22 局面”。文章指出，短期内最清晰的机会是中心机房一类的城域站点，那里的供电、光纤和距离都更实际。

文章提到，Nvidia 的边缘业务涉及 AT&T、Charter Communications、Cisco、Nokia、SoftBank、Telefónica 和 T-Mobile 等公司。与 AI-RAN 配套的 GPU 基础设施预计也能帮运营商自动化自身的网络运营。这与 CyberKord 在公司层面做出的承诺是同一件事，只是用在规模大得多的资产上。

“供电和散热问题让在铁塔或基站上跑 AI 成为一个 Catch-22 局面，”Duggal 对 Data Center Knowledge 说。

运营商关心自动化还有第二个理由：自己的业绩。据 TelecomLead 报道，Virgin Media O2 在 11 月 3 日表示第三季度营收下降 5.7%，至 243000万英镑。资本开支为 57500万英镑，5G+ 覆盖率达到 86%。同一家媒体还报道，公司将裁减数千个岗位，目标是到 2029 年节省 8亿英镑。这种成本压力之下，任何减少人工工时的承诺都值得听一听，也值得怀疑。

钱在别处流向哪里

最大的资本流动不在安全工具，而在 AI 基础设施和能源。CNBC 11 月 2 日报道，OpenAI 与阿布扎比的多家机构签署了协议，覆盖能源、政府和投资领域。其中包括与 ADNOC 和 G42 的协议，要在 ADNOC 的运营中部署 OpenAI 的前沿技术。还包括 Inception42 与 OpenAI 之间一份为期五年的协议，覆盖政府、企业和教育。CNBC 还在前一个周六报道，OpenAI 正在寻求在新一轮融资中筹集最高 200亿美元，这轮融资由阿联酋投资者共同领投。

OpenAI 首席执行官 Sam Altman 在 CNBC 刊载的一份声明中说：“阿布扎比和阿联酋正在为公共和私营部门的 AI 整合树立大胆的全球标准，确保 AI 的好处惠及每个人。”

那是与 CyberKord 不同的市场。但它仍然决定了小型安全厂商所依赖的算力和模型的价格。当基础层以这种规模获得融资时，270 万欧元的 pre-seed 只是零头。这家初创公司的立足点必须是工作流和数据，而不是模型接入。

监管与频谱

政策方面，据 Light Reading 报道，美国联邦通信委员会在 10 月 29 日投票，取消了一项延续数十年的限制，该限制禁止无人机在 800 MHz 频段的 50 兆赫低频频谱中运行。这项命令覆盖无人机系统的指挥、控制、通信和载荷操作。FCC 于 1981 年制定了 800 MHz 蜂窝服务规则，并在 1991 年禁止空中使用，以限制对地面网络的干扰。它现在表示，现代网络可以防止这种干扰。

这类频谱决定会改变运营商能卖什么，从而改变它们能负担多少自动化。它也让需要监控流量的联网设备清单变得更长。

硬件与 AI 投资的代价

据《南华早报》报道，总部位于杭州的机器人制造商 Unitree Robotics 在 10 月 28 日公布，第三季度营收同比增长 69.93%，至 66500万元（9970万美元）。扣除非经常性损益后的净利润下降 17.42%，至 10500万元。研发支出跃升 249.58%，至 12704万元，约占营收的 19%。提交给上海证券交易所的文件显示，前三季度归属于股东的净利润为 38700万元，增长 270.54%。

这个模式在电信业绩里很常见：营收可以增长，而建设 AI 能力的成本会侵蚀利润。小米计划中的电池投资显示出类似的为战略位置花钱的意愿。据 CnEVPost 10 月 30 日报道，小米计划投资 17亿元（25300万美元），获得欣旺达电动汽车电池 5.34% 的股份。此举通过子公司瀚星创业投资完成，将使小米成为第三大股东。欣旺达将失去对该部门的控制权，并不再将其并表。公司估计，这一会计处理将使其 2026 年净利润增加 32亿至 45亿元，具体以审计为准。

这笔融资证明了什么，又没证明什么

CyberKord 的这轮融资是一个信号，说明投资者认为哪些人工环节可以被去掉。它不是这些环节已经被去掉的证据。公司没有披露客户数量、营收，也没有披露经测算的解决时间缩短幅度。Tech.eu 的报道描述的是产品的预期功能，不是已部署的成果。

买家还应注意它进入的市场形态。大型平台厂商正在推进安全运营自动化。直接向企业和政府销售的 AI 实验室也是如此，阿布扎比的协议就是例子。一家 pre-seed 阶段的公司必须证明自己能接入运营商已经在用的工具。它还必须证明自己的数字孪生反映的是真实资产，而不是一张资产示意图。

眼下最清楚的事实是那张支票：270 万欧元，由 360 Capital 领投，11 月 3 日公布。它是否买来了一条从告警到修复的更短路径，这部分还没有得到证明。