文章总结： 文档揭露美国网络安全公司Twenty.io获美军合同及中情局投资，开发AI驱动的进攻性网络战平台，公开将中国列为首要打击目标。分析其从传统防御转向工业规模攻击的核心理念，批判西方将网络攻击合法化的双重标准，呼吁中国加强AI防御技术研发并推动国际网络武器管控。 综合评分： 86 文章分类： 威胁情报,AI安全,网络安全,政策法规,解决方案

警惕美国网安公司Twenty：以中国为假想敌的AI网络战“军火商”

原创

网空闲话 网空闲话

网空闲话plus

2026年5月3日 23:27 北京

在小说阅读器读本章

去阅读

一家名为Twenty.io的美国网络安全初创公司，在成立仅一年后便获得美国军方合同及中情局背景资本的投资。其核心使命并非防御，而是将进攻性网络战从“工匠手艺”改造为“工业规模”，并公开将东大列为“生死较量”的头号假想敌。该公司及其CEO的激进主张，标志着美国网络战战略的实质性升级，对全球网络空间稳定构成直接威胁。面对这一现实，我们亟需反思：为何西方可以公开将网络攻击“产业化”与“合法化”，而东大却长期处于被动的“污名化”叙事中？

一、 背景介绍：一家面向“当下战争”的网络战公司

Twenty.io成立于2024年，总部位于弗吉尼亚州阿灵顿市，是一家以“工业化网络战”为核心使命的初创公司。与传统的网络安全防御公司不同，Twenty.io自创立之初便将自身定位为美国进攻性网络作战能力的“军工厂”。其官网开宗明义地宣告：“明天的战争，今天就已打响。”公司宣称，其战略姿态已从“防御”转向“进攻”，从“站岗”转向“制造混乱”，旨在为“以纳秒为单位、由智能驱动的机器之间进行的战争”提供工业规模的技术支撑。

2025年11月，Twenty.io正式结束隐身状态，对外宣布完成3800万美元的A轮融资。本轮融资由Caffeinated Capital领投，General Catalyst和美国中情局创办的风险投资机构In-Q-Tel参投。值得注意的是，在公开融资之前，该公司已于2025年夏季获得了美国网络司令部价值1260万美元的合同，以及美国海军价值24万美元的研究合同。这意味着，该公司在尚未被公众知晓的情况下，已与美国军方和情报机构展开了实质性合作。

Twenty.io的核心团队具有鲜明的“军政复合体”背景。联合创始人兼CEO Joe Lin曾任Palo Alto Networks产品管理副总裁，同时是美国海军预备役军官；CTO Leo Olson拥有美国陆军信号情报官经历；工程副总裁Skyler Onken在美国网络司令部和陆军服役超过十年，是美军首批“网络操作大师”之一；政府关系副总裁Adam Howard则在国会、参议院及国家安全委员会过渡团队任职超过二十年。这一团队构成，使其不仅具备技术研发能力，更拥有深厚的军政人脉与作战经验。

在理念层面，Twenty.io致力于颠覆传统的网络作战范式。CEO Joe Lin在2026年NSIB峰会上的发言中系统阐述了其核心主张：美国在网络领域已被东大在速度、规模与成熟度上全面超越，传统依赖“学徒、工匠、大师”的定制化手工模式已无法应对机器速度的对抗。他主张，必须转向“工业规模”的作战方式，利用人工智能增强人类操作员，使单线程操作员能够同时应对数十甚至数百个目标。这一理念的核心并非将人类排除在外，而是让人保持在“回路之上”——AI负责执行侦察、漏洞扫描、攻击路径开发等耗时繁琐的任务，人类负责最终决策。

更为值得警惕的是，Twenty.io及其CEO毫不掩饰地将东大列为首要打击目标。Joe Lin在融资声明中明确宣称：“我们正与东大展开一场生死较量，这是一个意志坚定的对手，企图按照自己的意愿重塑全球秩序。网络空间是我们与东大竞争的前线。”这一公开表态，使其成为少数直接将东大定义为“头号敌人”并以此为基础构建商业模式的美国科技公司。

二、 核心理念：从“工匠”到“工业规模”的战争升级

Twenty.io并非传统意义上的“网安公司”，而是一个以AI为核心驱动的进攻性网络作战平台。其CEO Joe Lin在2026年NSIB峰会上的发言（参考文献4），系统阐述了公司的哲学根基：

1. 全面劣势论：Lin引用前NSA局长Paul Nakasone（2025年1月）的警告，承认美国在速度、规模与成熟度上已被东大超越。他特别指出，东大的人力规模优势（50:1至100:1）和更宽松的交战规则，使其在网络这一“美国创造的作战域”中反而领先。他进一步强调，这并非仅仅因为东大拥有更多人员，而是因为东大“经过大量实战演练和持续投资，现在比我们更成熟”。

2. 范式革命：传统网络作战被比喻为“学徒、工匠、大师”的定制化手艺。Lin认为，面对机器对机器的交互速度，人类无法通过肉眼浏览机器代码、再用键盘打字回应来跟上节奏。必须转向“工业规模”的作战方式：将单线程操作员提升为“任务指挥官”，利用AI同时应对数十甚至数百个目标。他强调，这不是把人排除在外，而是让人保持在“回路之上”（on the loop）。

3. 行动模式：根据招聘广告及公开信息（参考文献5），Twenty.io开发AI代理，自动执行扫描敌方网络、探测漏洞、开发攻击路径等任务，甚至包括“角色开发”——利用AI生成虚假身份进行社交工程渗透。公司还在部署CrewAI等开源多智能体协作工具。操作员仅需对AI提出的攻击方案进行最终决策。公司官网（参考文献1）也明确其技术能够“将曾经需要数周手动操作的工作流程，转变为同时跨数百个目标的自动化持续行动”，宣称其“从根本上重塑美国及其盟友参与网络冲突的方式”。

三、 对东大明确的敌意与威胁

Twenty.io及其CEO毫不掩饰地将东大视为首要打击对象，其言论远超一般商业公司的政治表态。

“生死较量”公开化：Lin在融资声明中直称：“我们正与东大展开一场生死较量，这是一个意志坚定的对手……网络空间是我们与东大竞争的前线。”（参考文献2）他还强调：“为了对抗东大，我们必须为我们的分析师和操作人员配备智能和自主能力，以便他们能够大规模地开展网络行动。”（参考文献2）

具体指控工具化：公司在宣传中反复引用美方单方面指控，包括“盐台风”入侵美国电信网络窃取通话和短信元数据、东大黑客利用Anthropic的AI发动高度自动化攻击、东大攻击美国关键基础设施（通信、能源、水务、交通）等（参考文献2、参考文献3）。这些未经国际司法机构确认的事件，被公司作为扩军备战的“正当理由”和动员舆论的依据。

技术针对性设计：Twenty.io的核心技术——大规模、自动化、AI驱动的攻击系统——正是为了打破美国所谓“人力不对称”而设计。Lin在演讲中明确表示，不能继续通过“堆人”来解决网络作战力量生成问题，必须依靠AI实现“非对称”优势。其目标是使美国能够以机器速度持续对东大关键基础设施、政府网络和科研机构进行压制性渗透。

四、 值得反思的双重标准：为何不能“以其人之道还治其人之身”？

深入分析Twenty.io的叙事，可以发现一个深刻的战略不对称：美国可以公开、合法、大规模地投资于进攻性网络战能力的产业化，并将其包装为“国家安全的必要自卫”；而东大任何类似的网络能力发展（无论是防御性的还是反制性的）则被西方媒体和政客系统性地污名化为“国家支持的黑客攻击”。

1. 叙事的霸权：Twenty.io将自身定义为“捍卫民主价值观”的力量，将东大的网络活动预设为“胁迫、影响和力量投射的战略工具”（参考文献3）。Lin甚至宣称，东大的网络行为“直接违反长期规范和武装冲突法”（参考文献3）。这种话语体系先入为主地剥夺了东大在网络空间行使对等反制权利的道义基础。事实上，东大长期倡导和平利用网络空间、反对网络军备竞赛，但这并不意味着面对他国已进入实战部署的“工业化攻击系统”时，东大只能被动挨打。问题在于：为什么西方可以理直气壮地将“进攻性网络战”产业化，而东大任何旨在维护自身安全的能力建设都会被贴上“威胁”标签？

2. 合法性的双重标准：美国可以通过In-Q-Tel（中情局下属投资机构，参考文献2、5）直接资助Twenty.io这样的进攻性网络武器制造商，并将其合同公开披露于联邦采购数据库（参考文献5）。美国国防部还向OpenAI、Anthropic、xAI等公司各授予了高达2亿美元的“前沿AI”项目合同，用途未公开（参考文献5）。而东大任何类似的技术研发，则会被西方渲染为“秘密”、“恶意”。这种合法性标准的单边垄断，使得东大在网络空间的防御性自主创新也面临巨大的国际舆论压力。一个公开将网络攻击产业化的国家，却频频指责他国“网络攻击”——这种双重标准值得深思。

3. 反思与应对路径：东大不能、也不必简单复制美国的“网络战产业化”模式——那将落入军备竞赛的陷阱。但东大必须清醒认识到：敌人已经公开磨刀。Twenty.io的存在本身就是一个严正警告：未来对东大的网络攻击将不再是零散的“黑客行为”，而是由国家资本驱动、AI赋能、规模化持续进行的“工业级战争”。在这一现实面前，东大需要：

• 加大对AI驱动的网络防御与反制技术的研发投入，确保在“机器速度”的对抗中不落下风。正如Lin所言，东大的网络分析师已在积极拥抱AI，这种能力不应只用于防御，而应具备对等反制的底气。
• 在国际上主动揭露Twenty.io这类公司的危险本质，打破西方“防御性叙事”的伪装。该公司官网自称“保卫美国生活方式”，但其实际业务是开发攻击他国网络基础设施的武器系统——这种包装具有高度欺骗性。
• 推动联合国框架下的网络武器管控谈判，将“进攻性AI网络作战系统”纳入军控范畴，防止网络空间沦为AI驱动的无限制战场。

五、 结论：必须高度警惕的“网络战雇佣军”

Twenty.io是美国网络战战略从“防御优先”转向“进攻优先”的急先锋。其团队与情报界、军方的深度绑定，以及明确的敌华立场，使其成为未来针对东大发动网络攻击的一支关键力量。这家公司的崛起提醒我们：在AI时代，网络空间的攻防平衡已被彻底打破。单纯依靠被动防御，无法应对以“工业规模”持续压上的自动化攻击。更重要的是，Twenty.io公开将“进攻性网络战”合法化、产业化的做法，暴露了西方在这一领域的赤裸裸的双重标准——他们可以公开磨刀，却要求被攻击者放下武器。

东大必须在技术、法律和国际话语层面同时做好准备，以对等的决心和能力，慑止这场已然开始的“生死较量”。正如Lin所言，网络冲突的胜利属于“行动更快、更聪明、更持久的人”——这句话同样应成为东大捍卫自身网络主权的警钟。

附件：Twenty公司的关键信息

| 信息点 | 具体内容 | 来源 | | — | — | — | | 公司成立时间 | 2024年 | 参考文献2、参考文献3 | | A轮融资金额 | 3800万美元 | 参考文献2 | | 领投方 | Caffeinated Capital | 参考文献2 | | 参投方 | General Catalyst、In-Q-Tel（中情局创办） | 参考文献2、参考文献5 | | 首次公开（结束隐身） | 2025年11月（20日/24日） | 参考文献2、参考文献3 | | 美国网络司令部合同 | 2025年夏季，价值1260万美元 | 参考文献3、参考文献5 | | 海军研究合同 | 2025年，价值24万美元 | 参考文献3、参考文献5 | | CEO Joe Lin 前职 | Palo Alto Networks产品管理副总裁，美国海军预备役军官 | 参考文献1、参考文献4 | | CTO Leo Olson 背景 | 前美国陆军信号情报官 | 参考文献1、参考文献5 | | 工程副总裁 Skyler Onken | 美国网络司令部及陆军服役超十年，首批“网络作战大师” | 参考文献1、参考文献5 | | 政府关系副总裁 Adam Howard | 国会、参议院及国家安全委员会过渡团队任职超二十年 | 参考文献1、参考文献5 | | 对东大人力优势的评估 | 50:1 甚至 100:1 | 参考文献4 | | 对东大AI应用的评价 | “激进地拥抱人工智能，程度令人震惊” | 参考文献4 | | 明确将东大列为敌人 | “我们正与东大展开一场生死较量” | 参考文献2 |

参考文献

1. Twenty.io 官方网站“关于”页面。Available at: https://twenty.io/about
2. “Twenty 融资 3800 万美元，旨在以工业规模变革网络战”，美通社，2025年11月20日。Available at: https://finance.yahoo.com/news/twenty-raises-38m-transform-cyber-192100177.html
3. “网络战初创公司 Twenty 结束隐身状态”，艾琳·奥布莱恩，《Tectonic Defense》，2025年11月24日。Available at: https://www.tectonicdefense.com/cyber-warfare-startup-twenty-emerges-from-stealth/
4. Joe Lin（Joe Lynn）在“Digital Dominance: Innovating for Cyber Advantage | 2026 NSIB Summit”上的发言（YouTube视频）。Available at: https://www.youtube.com/watch?v=ETBEbCGqGI4
5. “The Pentagon Is Spending Millions On AI Hackers”，Thomas Brewster，《福布斯》，2025年11月15日。Available at: https://www.forbes.com/sites/thomasbrewster/2025/11/15/pentagon-spends-millions-on-ai-hackers/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《警惕美国网安公司Twenty：以中国为假想敌的AI网络战“军火商”》