Cranium 豪赌欧盟AI法案，让AI安全成为刚需

为大型企业提供AI安全与治理SaaS：自动发现并盘点组织内所有AI模型、智能体和第三方AI供应商，进行红队安全测试，并生成AI卡片等合规证明。

押注企业AI应用将爆炸式增长，而欧盟AI法案等法规将使证明AI安全性成为采购条件。

累计融资3200万美元：2023年种子轮（毕马威和SYN Ventures支持），2023年10月A轮2500万美元（由泰尔斯风险投资领投，毕马威和SYN Ventures参与）。

2022年在毕马威的创业孵化器KPMG Studio内部创立，是毕马威孵化的第一家独立公司，四位创始人全部来自毕马威的网络安全和AI业务；2023年4月结束隐身模式开始独立运营，种子资金来自毕马威和SYN Ventures。创始人乔纳森·丹布罗特发现，ChatGPT发布后，每家企业都在部署AI，但没人能说清这些模型使用什么数据、是否可被攻击、是否合规。

2023年10月完成2500万美元A轮融资（泰尔斯风险投资领投），累计融资达3200万美元；发布AI卡片（将AI应用的安全、用途、数据和治理打包成可共享的合规档案）和AI成熟度分数。2025年5月发布Arena红队平台，侧重于大语言模型提示注入测试和欧盟AI法/风险管理框架审计准备；产品线随后扩展到智能体监控（AgentSensor）、云端和合规模块，官网称Govern模块直接映射欧盟AI法。

仍在运营，监管红利正在兑现：欧盟AI法于2026年8月2日全面适用（高风险条款被AI综合法案推迟到2027年12月/2028年8月），“证明AI安全”从口号变成法律义务。第三方资料称其2025年9月年经常性收入约730万美元，2026年5月收购智能体AI安全公司Aiceberg；官网宣称获得2025年Gartner酷厂商、2025年《财富》网络安全50强等认可。

欧盟AI法案将AI治理从可选变成法律义务，并提供分阶段生效时间表，迫使企业立即购买工具而不是等待。

从毕马威孵化起步，意味着首日就有企业客户渠道，将“合规需求”直接转化为早期收入，无需从零开始市场教育。

产品先交付轻量级项目，如“清单+AI卡片”证明，再扩展至红队测试和智能体监控，沿着企业需求逐步扩大品类。

监管红利一波接一波：2024年生效、2025年禁令、2026年适用、2027年高风险规则，每个截止日期都重建采购紧迫性。

尽早将合规产品化以锁定利基市场；Cranium利用了毕马威渠道和法规生效前的时间差。

截至2026年9月，Cranium独立运营。欧盟AI法案自2026年8月2日起全面生效。第三方数据显示2025年9月年经常性收入约730万美元，员工约62人，2026年5月收购Aiceberg。获Gartner和《财富》2025网络安全50强认可。风险：竞争和客户集中度。