Zania：一个连续服务过三家独角兽的华人 CISO，用 AI agent 把合规脏活自动化

产品是什么

Zania 做的是 GRC（治理、风险与合规）的 AI 自动化 agent——说人话就是：替企业的安全、合规、风险团队，把那些又碎又必须做的活自动干掉。

具体包括：

• 风险评估：自动梳理企业面临的风险点；
• 证据收集（evidence collection）：审计季最头疼的「找齐所有证明文档」，AI 自动从各个系统抓取；
• 控制项测试（control testing）：检查某项安全控制到底有没有真的生效；
• 差距分析（gap analysis）：对照 SOC 2、ISO 27001 等框架，告诉你还差哪条。

官方口径下，它能做到 94%+ 准确率、支持 80+ 语言、比人工快 30 倍、便宜 90%。

怎么赚的钱

面向企业安全/合规/风险团队的 B2B SaaS，按席位与用量订阅。

增长很猛：官方口径 6 个月 ARR 增长 10 倍。2025 年 9 月完成 ¥1.21亿 A 轮，由 NEA 领投，且超额认购——说明机构抢着进。其他投资方还包括 Anthropic 的 Anthology Fund、Menlo、Palm Drive，以及 CrowdStrike 创始人 George Kurtz。

流量从哪来

Zania 的获客靠的是合规圈的强信任网络：

1. 创始人的顶级履历：CEO Shruti Gupta 连续做过 Airbnb、Instacart、Brex 三家独角兽的 CISO——她自己就是目标客户，这种人脉和信誉直接打开大企业门。
2. 标杆客户：Plaid、Grant Thornton、Stanford、以及四大会计师事务所之一，都是强背书。
3. 伙伴网络：与 TCS、HCLTech、KPMG 等大型交付伙伴合作，借它们的渠道触达大客户。
4. 机构背书：Anthropic Anthology Fund 等入选，等于又一层信任章。

站长是谁

Shruti Gupta 是 Zania 的 CEO，也是这个案例最值得讲的人。

她早年在微软做 AI，后来连续担任 Airbnb、Instacart、Brex 的首席信息安全官（CISO）——也就是说，她创业前的工作，就是 Zania 现在要服务的那个角色。这种「自己干过目标客户的活」的经历，让她对合规痛点的理解不是调研来的，是肉身踩过坑来的。2023 年她在帕罗奥图创立 Zania。

这个案例能学到什么

第一，创始人最好「自己就是目标客户」。Shruti 做过三家独角兽的 CISO，她比任何人都清楚合规团队每个季度为了审计季有多崩溃。这种一手经验，是任何市场调研都给不了的产品直觉。

第二，GRC 是监管逼出来的刚需，抗周期。企业做合规不是为了「潮」，是被 SOC 2、ISO 27001 这些框架和法律逼的。这种预算不会因为经济不好就砍，反而越严越要花。

第三，AI agent 要替代一个明确的岗位动作，而不是做通用助手。Zania 不喊「赋能企业智能化」，它就干四件具体的脏活：取证、测控制项、跑风险评估、做差距分析。每一件 ROI 都能量化，客户付费毫无心理障碍。

第四，卖可量化指标，不卖大故事。「准确率 94%+、快 30 倍、便宜 90%」——这种数字比「AI 驱动数字化转型」那种空话有用一万倍。

第五，借大厂伙伴做交付杠杆。Zania 团队不大，但拉着 TCS、HCL、KPMG 一起交付，小团队也能啃下大客户。

来源与数据

• 站点：https://www.zania.ai
• A 轮 ¥1.21亿、NEA 领投、2025 年 9 月、超额认购：公司披露与媒体报道
• 6 个月 ARR 10 倍增长：公司对外口径
• 客户（Plaid、Grant Thornton、Stanford、四大之一）与伙伴（TCS、HCLTech、KPMG）：公司披露
• 产品指标（94%+ 准确率、80+ 语言、快 30 倍、便宜 90%）：官方产品口径

一句话总结

一个连续服务过 Airbnb/Instacart/Brex 的华人 CISO，因为太懂合规团队每个季度的崩溃，干脆自己下场用 AI agent 把取证、测控制项这些脏活自动化，6 个月 ARR 涨 10 倍、拿下 NEA 领投的 ¥1.21亿——证明「自己就是用户」是最好的创业起点。