Gili Raanan - Cybersecurity Investment Playbook - [Invest Like the Best, EP416]

好的，遵照您的指示，以下是针对该章节的深度解读。

本期速览

Gili Raanan是网络安全风投Cyberstarts的创始人，其基金因专注“韧性”创始人和“Sunrise”方法论而取得惊人回报。他认为网络安全正处在“完美风暴”中，全球冲突与AI进步使威胁空前。Gili Raanan的核心判断是：AI将重新定义而非改善网络安全，未来攻防双方都将使用AI，过去80年的防御方法将失效。

主题小节

一、网络安全“完美风暴”：全球冲突与AI的双重驱动

Gili Raanan认为，网络安全正面临由地缘政治和技术变革共同驱动的“完美风暴”。

• 历史脉络：2018年网络安全还被视为IT领域“无聊的一部分”。如今，全球冲突（乌克兰、加沙等）使“进攻性网络安全成为国家和强权的一种致命武器，甚至战略武器”，且攻击工具正从国家层面持续流向犯罪组织和普通黑客。
• 机制拆解：AI是催化剂。同样的大语言模型和AI代理，既可用于预测和防御攻击，也可被用于发动“规模空前、复杂程度前所未有”的攻击。过去基于规则和行为的系统（如修补错误配置、补丁软件漏洞）将变得无用。
• 推演与验证：Raanan将AI在战争中的角色演化类比为“从更好的分析，到人类增强（如坦克），再到工作流自动化，最终由AI自主控制”。他认为AI代理现在就能同时产生数千种攻击场景并执行，这不再是科幻，而是“当今的现实”。防御方必须用同样的LLM预测攻击向量，并赋予AI代理控制权，才能及时响应。

二、反直觉的投资方法论：先选人，再找问题，最后造产品

Gili Raanan分享与其在Sequoia Capital的经历相悖的投资哲学：传统VC问市场、产品、技术，但早期创始人没有正确答案，这套流程只是“交税”。

• 创始人筛选：关键不是“最聪明的人”，而是“韧性”和“克服逆境的能力”。他称之为“寻找不完美”的人，他们的人生起点并非一帆风顺，但能克服并取得成功。例如，Fireblocks的创始人Michael Shaulov，作为移民单亲家庭长大，在第一次“加密寒冬”中面临6/10的设计伙伴破产，正是这种韧性让他坚持下来。
• 方法论反转——“Sunrise”：Raanan从1997年自己发明了CAPTCHA却找不到商业模式的经验中总结出，过程应完全颠倒。
• 第一步：追查痛点。创始人需要花长达6个月的时间，与数十家大型组织的首席信息安全官（CISO）对话。核心是“追逐痛苦”，而非问“你的痛点是什么”——因为一周后的答案会变。他偏好的问题是：“你最讨厌的供应商是谁？”以及“你为此做了什么？”后者是关键，因为“言语是廉价的，看客户做了什么”。如果客户声称某个问题很痛却未采取任何行动，则不是真痛点。
• 第二步：反转权力平衡。向客户承诺：“CyberStarts团队将投入1亿美元（约三年的平均研发预算）来解决你的一个痛点。”这能迫使客户认真思考。
• 第三步：只有在确认痛点、并验证了解决方案构想后，才开始写代码。 这保证了“他们构建的软件解决了一个主要痛点，并得到了数十个真实客户的验证”。
• 推演与验证：这种方法的目标是找到“紧急”而非“重要”的痛点。对初创公司而言，紧迫感是核心，因为它能加速客户接触、学习和收入增长。Raanan认为，只要市场买家相对同质（如B2B SaaS），该模型可复用到金融科技、游戏甚至医疗设备等领域。

三、Wiz案例：从“紧急”痛点与“四合一”人物画像到史上最快SaaS公司

Wiz是Cyberstarts投资方法论的最佳案例，它完美诠释了“紧急”痛点、单一人物画像及高定价策略的组合威力。

• 历史脉络：Wiz的四位创始人此前在微软将云安全业务做到10亿美元营收。他们最初创立Beyond Networks，用“Sunrise”流程发现该方向“重要但不紧急”，于是迅速转向其最熟悉的云安全领域，并更名为Wiz。
• 机制拆解：
• “四合一”人物画像：Raanan提出了一个“四人物画”理论，即一个产品会面对四种人：有痛点的人、有预算的人、有决策权的人、最终使用产品的人。如果这四人是同一个人，就是“超级幸运儿”。Wiz面对的正是CISO——他一人拥有问题、预算、决策权，以及能直接部署产品的AWS凭证。
• 验证与决策：Wiz能在第一次通话中就要求客户提供AWS凭证，并当场展示为其组织定制的真实价值，而非演示环境。这加速了产品验证。
• 定价策略：Wiz放弃了硅谷流行的“产品驱动增长（PLG）”低门槛策略，反其道而行之，从第一天起就瞄准大型企业进行高价销售。这带来了快的收入增长（第一年第一季100万美元，第四季2500万美元）、吸引了顶级投资者和人才。
• 推演与验证：Raanan认为“贵的产品从一开始就贵”，像Airbnb和Instagram。如果因为价格而错过，就会错过所有好公司。他预测，Wiz将成为史上最快达到10亿美元ARR的SaaS公司，并断言在10年内，会有另一家网络安全公司打破这个记录。

提及的标的

标的	嘉宾态度	关键数据
Wiz	看好（作为方法论核心案例，叙述其成功路径）	四年内从0到320亿美元估值；最快达到1亿美元、5亿美元及潜在的10亿美元ARR的SaaS公司；第一年ARR增长从100万到2500万美元。
Fireblocks	看好（作为“韧性”创始人的案例）	种子轮投资300万美元，估值为80亿美元；数千客户，包括BNY Mellon、BNP Paribas。
Island Security	看好（作为投资组合成功案例）	发明了企业浏览器领域，估值数十亿美元。
Beyond Networks	中性（作为失败案例提及，证明“重要但不紧急”的陷阱）	未提供。

值得记住的判断

1. AI将重新定义，而非改善网络安全。 过去80年的攻防方法将失效，因为攻击者的速度、规模和复杂程度都将是前所未有的。（Gili Raanan）

2. 寻找有“韧性”的创始人，而非最聪明的人。 成功的标志是能否克服逆境，而非完美的起点。Fireblocks的Michael Shaulov在加密寒冬中失去6/10的客户，却因儿时经历而坚持下来。（Gili Raanan）

3. “Sunrise”方法论的核心是“反向操作”：先找到愿意花钱的客户痛点，再构建解决方案。 发明了CAPTCHA却找不到商业模式，这证明了“先技术后市场”的路径是错误的。（Gili Raanan）

4. 判断痛点的关键是看客户做了什么，而非说了什么。 如果客户声称某个问题很痛却没有采取任何行动（如部署开源工具、与供应商沟通），那它就不紧迫。（Gili Raanan）

5. “重要”的痛点是陷阱，“紧急”的痛点才是机会。 “紧迫感”能加速初创公司的所有环节：客户接触、学习、改进和收入增长。（Gili Raanan）

6. “四人物画”理论：一个产品面临四种人（痛点、预算、决策、使用人）。 如果这四人是同一个人，就是“超级幸运儿”（如Wiz的CISO）；如果是两个人，就是一家好公司；如果是三个人，就是边界情况；如果是四个人，就应该放弃。（Gili Raanan）

7. 最好的工程师是那些“业余爱好是写代码”的人。 Wiz的R&D负责人Roy Resnick正是以此标准筛选人才，这产生了数倍的效率倍增效应。（Gili Raanan）

8. “贵”是好公司的DNA，而非缺陷。 Airbnb、Instagram和Wiz都是从种子轮起就价格昂贵，如果因为价格错失，会错过所有好公司。高价格与高估值是高增长公司的必然属性。（Gili Raanan）