Cranium 押注歐盟《人工智慧法》使 AI 安全成為必要條件

為大型企業提供 AI 安全與治理 SaaS：自動盤點並清點組織內所有 AI 模型、代理及第三方 AI 供應商，進行紅隊安全測試，並產生 AI Card 等合規證明。

押注企業採用 AI 將爆發性成長，且歐盟《人工智慧法》等法規將使「證明 AI 安全」成為採購條件。

累計 3,200 萬美元：2023 年種子輪（由 KPMG 與 SYN Ventures 投資）、2023 年 10 月 A 輪 2,500 萬美元（由 Telstra Ventures 領投，KPMG LLP 與 SYN Ventures 參與）。

2022 年於 KPMG 旗下新創育成中心 KPMG Studio 成立，是 KPMG 育成的第一家分拆公司，四位創辦人皆來自 KPMG 的網路安全與 AI 業務；2023 年 4 月結束隱匿營運狀態並開始獨立運作，種子資金來自 KPMG 與 SYN Ventures。創辦人 Jonathan Dambrot 觀察到，ChatGPT 發布後，每家企業都在部署 AI，卻沒有人能清楚說明這些模型使用了哪些資料、是否會遭到攻擊，或是否符合法規。

2023 年 10 月完成 2,500 萬美元 A 輪（由 Telstra Ventures 領投），累計募資達 3,200 萬美元；推出 AI Card（將 AI 應用的安全性、用途、資料與治理打包成可分享的合規檔案）與 AI Maturity Score。2025 年 5 月發布 Arena 紅隊平台，聚焦 LLM 提示注入測試與歐盟《人工智慧法》／NIST RMF 稽核準備度；產品線隨後擴展至代理監控（AgentSensor）、雲端與合規模組，官方網站表示 Govern 模組直接對應歐盟《人工智慧法》。

仍在營運，且監管紅利正在實現：歐盟《人工智慧法》於 2026 年 8 月 2 日全面適用（高風險條款經 AI Omnibus 延長至 2027 年 12 月／2028 年 8 月），使「能夠證明 AI 安全」從口號變成法律義務。第三方簡介指出，其 2025 年 9 月年度經常性收入約 730 萬美元，並於 2026 年 5 月收購代理式 AI 安全公司 Aiceberg；官方網站宣稱獲得 Gartner Cool Vendor 2025 與 Fortune Top 50 Cybersecurity Companies 2025 等肯定。

歐盟《人工智慧法》將 AI 治理從選項變成法律義務，並提供分階段生效時程，迫使企業現在就採購工具而非等待。

從 KPMG 育成起步，意味著第一天就擁有企業客戶通路，能將「合規需求」直接轉化為早期營收，而非從零開始做市場教育。

產品先交付「盤點 + AI Card 證明」等輕量項目，再延伸至紅隊測試與代理監控，沿著企業需求逐步擴展品類。

監管紅利分多波到來：2024 年生效、2025 年禁令、2026 年適用、2027 年高風險規則，每個期限都重新製造採購急迫性。

及早將合規產品化以鎖定利基；Cranium 運用了 KPMG 通路與法規生效前的時間窗口。

截至 2026 年 9 月，Cranium 獨立營運。歐盟《人工智慧法》自 2026 年 8 月 2 日起全面適用。第三方數據：2025 年 9 月 ARR 約 730 萬美元、員工人數約 62 人、2026 年 5 月收購 Aiceberg。獲 Gartner、Fortune 2025 網路安全 50 強肯定。風險：競爭與客戶集中度。