2026 年 9 月 15 日，来自罗马的嵌入式安全公司 Exein 宣布完成由 Headline 领投的 2.7 亿美元融资，投后估值达到 17 亿美元，成为欧洲新晋独角兽。资本市场给这家公司的标签是极具未来感的物理 AI（Physical AI）内核级安全守门人；但撕开具身智能与机器人防御的性感外衣，这更像是一场借着半导体供应链分发与欧洲监管风暴、在极短时间内完成的合规造神。
估值暴涨 30 倍与 2334 万美元营收的账面落差
Exein 的资本扩张节奏快得惊人。梳理其历史融资轨迹，2021 年 9 月公司 Series A 融资仅为 600 万欧元，2024 年 7 月完成 1500 万欧元 Series B 轮。进入 2025 年后资本突然加码，7 月拿下 7000 万欧元 Series C 轮，同年 12 月再获 1 亿欧元注资，仅 2025 单年融资总额就达到 1.7 亿欧元。而 12 月的那笔资金并未冠以 Series D，而是包含了股权与债权，显示出估值拉升过程中带有明显的结构化杠杆痕迹。
与两年前相比，Exein 的估值在 两年内暴涨 30 倍。创始团队对外宣称业务正以 400% 的速度狂飙，但对照其公开披露，2026 上半年其 ARR（年度经常性收入）实际是同比增至 4 倍，即同比增幅为 300%，早期创投语境里的口径放大显而易见。更值得审视的是体量本身，尽管官方宣称 2025 年营收同比增长 5 倍却隐去了底数，第三方商业数据库 CB Insights 测算其 2025 年实际营收大约只有 2334 万美元。以 2300 万美元量级的收入支撑 17 亿美元估值，其市销率（P/S）已经越过 70 倍的高位。
20 亿台设备覆盖的借壳分发术
为了撑起惊人的估值倍数，Exein 给出的关键支点是其覆盖的设备量级。但细看其披露口径，数字呈现出戏剧性的跃迁：2024 年 7 月宣称日保护 8000 万台，2025 年 7 月飙升至 10 亿台，官网资料写着日保护超 15 亿台，本轮融资通稿更直接将数字推高到 覆盖超 20 亿台互联设备。
在极其碎片化的嵌入式领域，没有任何一家安全软件商能靠直销在一年内多啃下十几亿台终端。Exein 真正采用的策略是绕过终端客户，寄生在半导体原厂和工控设备商的底层系统里。最典型的样本来自联发科（MediaTek），其 Genio 平台自 MediaTek IoT Yocto 24.1 版本起，就在底层系统固件中预装了 Exein 安全层；在工控边缘板卡领域，德国工控大厂 Kontron 将其打包进 KontronOS 与 KontronAIShield，顺势触达其背后的 3000 多家客户；研扬科技（AAEON）的 UP 系列工业单板、SECO、Supermicro、OnLogic、Abinsula 以及安防监控厂商 LILIN 也均在其 OEM 合作名单之中。
所谓保护 20 亿台设备，本质上是这些芯片原厂开发板与工业主板的出货理论上限，并不等同于有 20 亿台设备在持续按节点缴纳订阅年费。这也顺理成章地解释了为什么一家总部位于罗马的公司，会有 半数营收来自亚太地区。亚太并非具身智能部署最密集的终点，但这里集中了全球最庞大的半导体封装与工控机代工供应链。
真正催熟估值的是欧盟 CRA 合规令
在技术叙事上，Exein 主推其名为 Photon 的端侧轻量化方案，强调在设备操作系统内核防御所谓的机器速度攻击，并计划在 2027 年第一季度 推出专有的物理 AI 安全基座模型。但只要对边缘计算的算力开销稍有概念就会明白，在低算力单片机或实时操作系统（RTOS）上跑大模型防御，眼下还停留在资本画卷阶段。
真正把工控硬件厂商逼到 Exein 谈判桌前的，是欧盟刚刚挥下的合规铁锤。欧洲《网络弹性法案》（CRA）的时间表正在急速收紧。
决定硬件厂商生死的不是黑客会不会进攻，而是三天内交不出漏洞清单就无法进入欧洲市场。
2026 年 6 月 11 日，法案的合格评定机构条款正式生效；而就在本轮融资公布的四天前，即 2026 年 9 月 11 日，针对硬件制造商的主动利用漏洞与严重事件强制报告义务全面生效；到 2027 年 12 月 11 日，整个 CRA 的全部严苛条款都将强制执行。
这项法规直接把漏洞全生命周期管理和软件物料清单（SBOM）变成了硬件进入欧洲市场的硬性牌照。传统硬件厂商习惯了把芯片焊好烧录固件就出货，根本不具备长期追踪操作系统脆弱性并即时上报的软件组织力。当 9 月 11 日的倒计时归零，无法履约就意味着面临上千万欧元或全球营业额高额比例的行政处罚。Exein 在此时端出的不是深奥的 AI 算法，而是一套现成的固件分析器与内核防护包，恰好充当了硬件厂商应付法案审查的急救包。
- 风险.当硬件厂商因为合规逼迫采购安全组件时，溢价很大程度来源于政策避险；一旦联发科或 Arm 等半导体原厂决定在底层 BSP 中补齐自研防护模块，夹在芯片商与 OEM 之间的纯软件防护层利润极易被上游迅速吸干。
古人讲，其兴也勃焉。Exein 确实极其敏锐地抓住了监管变轨的窗口，用物理 AI 的宏大叙事包装了一门精准收割欧洲工业合规税的生意。但 70 倍的市销率已经把未来几年的增长空间预支殆尽，当 2027 年 Q1 的基座模型大考与 2027 年底 CRA 全面落地的最终核算到来时，资本市场要对的就不再是宣传手册上的理论出货量，而是实打实的续费留存。