Abstract Security：前安全大厂老兵用 AI 把”拼工具”变成”跑体系”

产品是什么

Abstract Security 做的是可组合的 AI 安全运营平台（他们叫 “AI-Gen Security Operations”）。

过去企业做安全，得自己买 SIEM、SOAR、一堆检测工具，再雇人把它们拼起来、写规则、调告警。Abstract 的思路是：你别拼了，我让 AI 帮你在自己的环境里直接生成、部署、运行一套能用的安全防御。把”一堆零件”变成”一个可运行的体系”，卖的是结果而不是零件。

怎么赚的钱

订阅制（按席位 / 用量），面向中大型企业的安全团队：

• ARR 年增 380%，净收入留存（NRR）264% —— 老客户不仅没走，还越用越多
• 客户数翻了三倍
• 2026 年 7 月完成 ¥1.68亿 Series A 扩展轮，由 Cheyenne Ventures 与 AVP 共同领投，累计融资约 ¥3.36亿

264% 的 NRR 在 SaaS 里属于非常夸张的数字，说明产品深度嵌入了客户日常工作流。

流量从哪来

1. 行业口碑：安全圈子小且信任门槛高，老兵团队天然有可信度。
2. 前大厂人脉：创始人 Colby DeRodeff 团队来自 ArcSight、Mandiant、Palo Alto Networks、美国银行，关系网直接对应买家。
3. 垂直销售：面向中大型企业安全团队做直销，客单价高、决策链清晰。

站长是谁

Colby DeRodeff，CEO 兼联合创始人。团队班底几乎全是一线安全大厂出身——ArcSight（SIEM 鼻祖）、Mandiant（威胁情报标杆）、Palo Alto Networks、美国银行的安全线。2023 年创立 Abstract，等于一帮干了这个领域 15 年的人，重新用 AI 把老本行做了一遍。

老兵创业的最大优势：痛点自己就在身上，不需要去”调研用户”。

这个案例能学到什么

第一，把”一堆工具拼装”做成”一个可运行体系”。客户买的从来不是零件，是”我的安全能跑起来”。卖结果不卖零件，溢价和粘性都高。

第二，用 AI 把高门槛专家活产品化。安全编排以前靠资深工程师手工搭，现在 AI 生成 + 自动化，把稀缺人力变成可规模化的软件。

第三，老兵创业胜在领域纵深。深耕一个自己干过 15 年的领域，比”看风口入场”稳得多——你知道坑在哪、客户是谁、钱从哪来。

第四，高 NRR 才是真护城河。264% 的净收入留存说明客户越用越离不开，这种指标比”融资额”更能证明产品价值。

第五，融资节奏跟着增长里程碑走。380% 增速 + 三倍客户，才换来 A 轮扩展，扩张有真实业务支撑。

来源与数据

• 站点：https://www.abstract.security
• 官方公告（2026-07 Series A 扩展轮）+ 行业媒体报道；ARR 增速 / 264% NRR / 客户三倍为公开披露口径

一句话总结

一帮干安全 15 年的大厂老兵，用 AI 把”买工具自己拼”变成”自动跑好的防御体系”，一年 ARR 涨 380%、留存 264%。