Fable Security：不怪员工，改行为

产品是什么

Fable Security 做的是人为风险管理平台（Human Risk Management）。

它要解决的问题很反直觉：企业每年在网络安全工具上花几十亿美金，但超过六成的数据泄露里都有人为因素的影子——共享了凭证、把文档设成公开、系统没打补丁、密钥写进了代码、点了钓鱼链接。

行业里通行解法是安全意识培训加钓鱼模拟。Fable 的创始人认定这套东西已经失效：内容千篇一律，指标只看「点了几次」和「有没有看完」，对真实风险没有任何预测力。

Fable 的做法是把广告技术那套实时闭环搬进安全：

• 评估风险。从身份、权限、终端、云、生产力工具里采集上千个行为信号，合成一个专有的「人类行为指数」，可以在组织、部门、个人三个层级查看。
• 塑造行为。自动生成并投放定向干预——视频简报、轻推提醒、双向对话、工作流程——而且是在员工正在干活的工具里（Slack、邮件）推送，时机选在风险抬头的那一刻。
• 确保合规。跑与员工岗位、权限、实际行为高度相关的现代培训与社会工程模拟。

系统会从员工的实际反应里继续学习，重新评估风险——一个闭环。

怎么赚的钱

企业级平台订阅，按员工席位收费。客户是金融、医疗、物流、科技行业的组织，已公开的有 Pennymac、Genesys 和美国民主党全国委员会。

公司没有披露 ARR。融资节奏是：种子轮由 Greylock Partners 领投（Greylock 孵化过 Palo Alto Networks 和 Abnormal AI），A 轮由 Redpoint Ventures 领投（Redpoint 投过 Cyera、Chainguard），2025 年 7 月出 stealth 时合计 ¥2.08亿。

Fable 是在 Greylock Edge 里孵化出来的，这个孵化器的历史战绩本身就是一种信用背书。

流量从哪来

第一，创始人履历直接就是产品可信度。Nicole Jiang 和 Sanny Liao 都是 Abnormal AI 的早期成员，亲手把那家公司做到数亿美金 ARR，并且是把行为分析引入安全的开创者。当他们说「我在上一家看到了这个洞」，CISO 会听。

第二，品类正处于被重新定义的窗口。Frost & Sullivan 预计人为风险管理市场会从 2024 年的 ¥193.54亿增长到 2028 年的近 ¥403.2亿。Proofpoint 的调研显示 74% 的 CISO 认为人为错误是最大弱点。需求是真的，旧解法是假的。

第三，效果数据非常具体。钓鱼点击率降超 85%、PII 明文暴露降 60%、系统更新合规率 99%、凭证泄露响应速度提升 97%。更狠的是 Pennymac 的 A/B 测试：接受 Fable 个性化干预的员工，行为改变速度是接受通用安全简报的 13 倍。

第四，威胁侧的数据制造了紧迫感。AI 生成的钓鱼攻击一年内增长 60%，用深度伪造音频的 vishing 增长 442%。传统年度培训的节奏完全跟不上。

站长是谁

Nicole Jiang，联合创始人兼 CEO。她在 Abnormal AI 负责产品与数据科学，此前在微软工作，做过企业级和消费级产品。

Sanny Liao 博士，联合创始人兼 CPO。同样出自 Abnormal AI，背景横跨广告技术、机器学习与行为经济学。

两人的创业动机来自一次共同的挫败：在 Abnormal AI 他们做出了行业最先进的邮件安全技术，却反复看到客户栽在最简单、最可预防的人为失误上。让他们不满的不只是工具陈旧，而是整个行业那种心照不宣的认命——「人就是问题」。

Nicole 的原话是：企业每年在安全培训上花几十亿美金，人为错误仍然是事故的头号原因。不是因为人是问题，而是因为方法过时了。

团队的其余成员来自 Abnormal AI、Palantir、Palo Alto Networks 和微软。

Greylock 的普通合伙人 Saam Motamedi 这样评价投资逻辑：在 AI 时代，攻击者能以空前的精度和效率针对人，人成了安全里最脆弱的一层。Fable 正面对准了这一点。

这个案例能学到什么

第一，不要接受行业对问题的定义。整个行业说「人是安全问题」，Fable 反驳「是方法过时」。这个翻转不只是道德姿态，它直接决定了产品形态——如果你认为人不可救药，你只会做打勾培训；如果你认为方法是问题，你才会去做实时干预。

第二，找一个所有人都在花钱、但没人满意的品类。安全意识培训是个几十亿美金市场，Redpoint 的 Erica Brescia 直言它「变成了打勾——无效、过时、对人的真实行为视而不见」。这种「高支出 + 低满意度」的组合是最好的创业入口。

第三，干预必须发生在风险发生的那一刻。年度培训的问题不是内容差，是时机错。Fable 把广告技术的实时个性化闭环搬过来——在 Slack 里、在邮件里、在风险抬头的瞬间推送。这才是渠道创新。

第四，用 A/B 测试而不是完成率来证明价值。13 倍的行为改变速度差异，是能说服 CISO 和董事会的唯一语言。「培训完成率 98%」这种指标骗得了自己，骗不了董事会。

第五，从上一家公司的天花板里找创业题目。他们在 Abnormal AI 亲眼看到：再先进的安全技术，也挡不住员工把文档设成公开。这种「在行业最前沿看到的洞」，是外部调研永远得不到的。

来源与数据

• 站点：https://fablesecurity.com
• 融资：2025 年 7 月出 stealth，累计 ¥2.08亿；种子轮由 Greylock Partners 领投，A 轮由 Redpoint Ventures 领投；公司在 Greylock Edge 孵化（Fable Security 官方公告、TechNews180、fintech.global、dailycompanynews）
• 产品：人为风险管理平台，核心为专有的「人类行为指数」，从身份、权限、云、终端、生产力工具采集上千个行为信号，干预形式包括情景感知视频简报、行为轻推、双向对话与自动化工作流，通过 Slack 与邮件投递（Fable Security 官方、MSSP Alert）
• 成效：钓鱼点击率下降超 85%；PII 明文暴露下降 60%；系统更新合规率达 99%；凭证泄露响应速度提升 97%；Pennymac 的 A/B 测试中个性化干预使行为改变速度加快 13 倍；培训后内容参与度翻倍；超过 40% 的员工因跳过无关课程而节省时间（Fable Security 官方、MSSP Alert、TechNews180）
• 客户：Pennymac、Genesys、美国民主党全国委员会，覆盖金融、医疗、物流与科技行业（Fable Security 官方、fintech.global）
• 行业背景：人为因素涉及超过六成的数据泄露；AI 生成的钓鱼攻击一年内增长 60%，vishing 增长 442%；Proofpoint 2024 年 CISO 之声报告显示 74% 的 CISO 认为人为错误是最大弱点；Frost & Sullivan 预计人为风险管理市场从 2024 年 ¥193.54亿增长到 2028 年近 ¥403.2亿（Fable Security 官方引用、MSSP Alert）
• 创始人：Nicole Jiang（CEO，前 Abnormal AI 产品与数据科学负责人，此前在微软）、Sanny Liao 博士（CPO，前 Abnormal AI，背景为广告技术、机器学习与行为经济学）（Fable Security 官方、TechNews180）

一句话总结

两个把 Abnormal AI 做到数亿美金 ARR 的人，转身去做了一个行业里所有人都觉得「没法解决」的问题——人为风险。他们拒绝接受「人就是问题」这个行业共识，把广告技术那套实时个性化闭环搬进安全：在员工正在干活的 Slack 和邮件里，于风险抬头的那一刻推送干预。Pennymac 的 A/B 测试证明，这种方式让行为改变速度快了 13 倍。真正可迁移的不是「做安全」，而是那句反问——当一个行业花着几十亿美金却集体承认自己在打勾，那里的机会往往最大。