旧金山网络安全风投机构 Ballistic Ventures 在 2026 年 11 月 2 日向美国 SEC 提交了两份 Form D 文件，计划通过两只新基金合计募资 4.9 亿美元。在生成式 AI 和智能体把安全焦虑拉满的节点，顶级安全投资人显然想趁热再备足一轮弹药；但账面上的行业狂热与机构出资人（LP）手里的真实算盘之间，正裂开一道少有人提的缝隙。
先把这笔新钱的账目算清楚。Ballistic 由前 Kleiner Perkins 合伙人 Ted Schlein、前 AT&T Cybersecurity 总裁 Barmak Meftah，以及 Fortify 和 AlienVault 联合创始人 Roger Thornton 于 2021 年底共同创立。这次申报的两只基金分别是目标 3.6 亿美元的第三期旗舰基金 Ballistic Ventures III, LP（文件号 0002161387-26-000001），以及目标 1.3 亿美元的独立副基金 Ballistic Ventures Fund B, LP（文件号 0002161383-26-000001）。
截至提交文件当天，两份表格的第 7 项均勾选了首次销售尚未发生，第 13 项已售金额和第 14 项投资人数全部是 0。
回顾过去四年，这家机构的募资步子踩得极稳：
- 旗舰主基金线.2022 年宣布 3 亿美元首期基金，2024 年 3 月 14 日宣布完成 3.6 亿美元超额认购的二期基金（Fund II），如今三期基金继续锁定 3.6 亿美元。
- 机会型副基金线.文件追踪数据显示，其独立运作的 Fund A 在 2025 年 9 月录得 1.298 亿美元已售规模，这次的 Fund B 目标 1.3 亿美元，几乎是原样复刻。
- 核心影响对象.同期争抢机构 LP 预算的垂直安全风投、急需大额融资的早期 AI 安全团队，以及习惯充当接盘方的安全软件大厂。
刺破 72% 的标签泡沫：钱到底流向了哪里
很多同行在解释 Ballistic 为什么敢逆势要钱时，都会顺手引用两个行业背书。一个是微软在 2026 年 10 月发布的年度《数字防御报告》，里面提到黑客正利用 AI 加速钓鱼、社会工程和恶意软件开发；另一个是摩根大通（J.P. Morgan）的报告，称 2025 年美国网安风投总额达到 115 亿美元（创 2022 年以来新高），且截至 2026 年 5 月，AI 相关的网安交易占比已经从 2019 年的 36%、2025 年的 64% 飙升到了 72%。
听起来遍地黄金。但我翻了摩根大通由 John China 在 2026 年 6 月 25 日撰写的原始报告《Cybersecurity in the age of artificial intelligence》，发现这 72% 水分不小。
原报告的图表下方有一行极容易被忽略的注释，明确写着该数据未经 PitchBook 分析师审核。更重要的是，72% 只是同时带有 AI 和网安两个分类标签的交易笔数占比，根本不是融资金额占比。现在哪家出来融资的安全初创公司，不在商业计划书里写上 AI 两个字？
再结合微软那份报告看就更清楚了：微软明确指出，黑客底层的攻击技术大多没有改变，AI 只是帮攻击者提了速、扩了规模。防守端的创业公司也一样，绝大多数只是在传统安全工具上套了一层大模型接口。
摩根大通在同一份报告里给出了冷酷的真实切面：资金正加速向更少、更大的轮次集中。比如 Ballistic 参投的代理式红队测试（Agentic red teaming）公司 Armadin，一出手就是高估值大轮次。现在的投资人早就不为单纯的标签买单了，他们正在严苛审视创始人的 AI 专业度、跨基础模型的灵活性、可防御的数据壁垒，以及可衡量的企业级成果与可审计性。
三大垂直 VC 同台抢钱：谁在讲同质化的故事
有同行匿名评价说，Ballistic 除了背靠 Ted Schlein 在 Kleiner Perkins 攒下的二十多年人脉，投资策略其实跟 Forgepoint Capital、Ten Eleven Ventures 这些老牌网安 VC 差不多。
我对这种笼统的定性不太买账。如果把这三家机构的监管文件和底层组合拆开对账，会发现它们虽然都在抢机构 LP 的预算，但撕咬的根本不是同一块肉。
| 机构名称 | 最新主力基金动作 | 阶段与版图边界 | 外部联盟与并购代表作 |
|---|---|---|---|
| Ballistic Ventures | 2026.11 申报 Fund III（3.6 亿）+ Fund B（1.3 亿），已售均为 0 | 死磕早期投资与重度企业孵化，副基金跟投 | 依托 Kleiner Perkins 人脉；退出含 Talon、Pangea、Veza |
| Forgepoint Capital | 三期基金目标 7.5 亿美元（2023.09 文件已售 1.9196 亿） | 偏早期，但扩至宽泛 AI 与基础设施软件及欧洲市场 | 桑坦德银行最高 3 亿欧元多维合作；退出含 Noname、TruEra |
| Ten Eleven Ventures | 2026.05 申报 Fund IV（无上限，已售为 0），总 AUM 超 10 亿 | 纯网安垂直赛道内覆盖从种子轮到成长期全阶段 | 与 KKR 保持长期 LP 及联合投资联盟；退出含 Darktrace、KnowBe4 |
先看 Forgepoint Capital。它一期基金 3.06 亿美元，二期 4.5 亿美元（2020 年 2 月 19 日宣布关账），三期基金在 2023 年 9 月 15 日的 SEC 修正文件里目标高达 7.5 亿美元（当时已售 1.9196 亿美元）。它早就跳出了窄义的网安盒子，把触角伸向了更宽泛的 AI 与基础设施软件，还拉来桑坦德银行（Santander）达成最高 3 亿欧元的合作（涵盖国际管理公司、三期基金及联合投资，并非单一基金承诺）。
再看 Ten Eleven Ventures。它在 2022 年 6 月 2 日完成 6 亿美元第三代基金（TE3）后，总资产管理规模（AUM）就突破了 10 亿美元，而且在 2026 年 5 月 27 日刚刚提交了 Fund IV 的初始募资文件（未设募资上限，初始已售同样为 0）。它的打法是靠着与私募巨头 KKR 的长期 LP 及联合投资联盟，在纯网安赛道里从种子轮一直通吃到成长期。
相比之下，Ballistic 的盘子最克制，主基金始终压在 3.6 亿美元。它的核心筹码是重度早期孵化（Company building）：找来大厂老兵，从零攒局。看它的投资组合就能摸清脉络，除了做深度伪造检测的 GetReal、Nudge Security、Oligo Security，还有押注 AI 安全与治理的 Noma 和 WitnessAI，以及做第三方风险自动化的 Magnitude。它配一个 1.3 亿美元的 Fund B，就是为了在自己孵化的早期苗子跑出来、进入高估值大轮次时，有独立弹药继续跟投，不至于被全周期基金把份额洗出去。
巨头并购流水线背后，LP 算的是另一笔账
既然打法清楚，为什么我还要替 Ballistic 捏一把汗？因为整个垂直安全 VC 行业，都患上了对安全与企业软件巨头的并购依赖症。
翻开这三家的成绩单，全是让人眼热的巨头接盘案例：
- Ballistic 的退出名单：Talon 被 Palo Alto Networks 收购，Pangea 被 CrowdStrike 买下，Veza 则卖给了 ServiceNow。
- Forgepoint 的退出名单：Attivo 卖给 SentinelOne，Area 1 卖给 Cloudflare，BehavioSec 卖给 LexisNexis，Noname 被 Akamai 以约 4.515 亿美元最终对价收购，Ermetic 卖给 Tenable，TruEra 卖给了 Snowflake。
- Ten Eleven 的退出名单：除了投资 AI 安全公司 HiddenLayer，更手握 10 起并购与 IPO 案例，包括 2024 年 10 月 1 日被 Thoma Bravo 以约 53 亿美元完成私有化收购的 Darktrace，以及 KnowBe4、Ping Identity、Verodin、Twistlock 和被 BlackBerry 收购的 Cylance。
在 19 世纪末的美国铁路并购潮里，小铁路公司修一段路就卖给大财团，表面看交易不断、场子极热，但很多早期出资人算完修路成本和债息后发现自己根本没赚到钱。今天的安全风投流水线与当年有七分相似，不完全一样的地方在于软件没有铁轨折旧，但估值的泡沫稀释同样致命。
并购新闻的标题有多响亮，LP 查账时的净现金回流就有多挑剔。
司马迁在《史记》里早把话挑明了，天下熙熙，皆为利来。当 Ballistic 和 Ten Eleven 在 2026 年先后拿着空白的初始销售记录去找养老金和母基金要钱时，机构 LP 面对的其实是一个回报黑盒。
公开市场上完全找不到这些垂直 VC 经审计的净内部收益率（Net IRR）、总价值倍数（TVPI）或已分配现金回报（DPI）。一家初创公司以几亿美元卖给 Palo Alto Networks 或 CrowdStrike，绝不等于早期 VC 大赚特赚。这中间隔着三个致命变量：入场时的估值有多贵、后续大轮次融资时持仓比例被稀释了多少、以及并购交易里到底有多少是现金、多少是锁定期的股票。
- 风险.当 AI 安全初创公司首轮估值被全面炒高，如果 Palo Alto Networks、CrowdStrike、ServiceNow 等接盘巨头在 2027 年收紧并购预算或压低出价倍数，这批靠高估值大轮次堆出来的明星项目将直接面临退出堰塞湖。
这正是理解 Ballistic 此次 4.9 亿美元募资的最佳切口。那两份 SEC 文件上写着的已售金额为 0，只是募资长跑的起点。接下来最值得盯紧的两个指标，一是 Ballistic 这两只新基金完成首次关账（First Close）的实际速度，二是到 2027 年初，安全巨头们收购 AI 安全小公司时的出价纪律会不会突然变冷。毕竟，安全故事讲得再惊险，最后也得靠真金白银的现金分配率来交卷。