产品安全公司 Finite State 宣布完成 2700 万美元 C 轮融资，由 The O.H.I.O. Fund 管理的私募基金领投，CIBC Innovation Banking、Energy Impact Partners、Energize Capital 和 National Grid Partners 参投。公司表示，资金将用于扩大国际业务，并让其联网设备安全平台具备更高程度的自主能力。
Finite State 的平台检查设备实际交付的代码，范围覆盖软件与固件。平台从编译后的固件和二进制文件入手分析，不要求客户提供源代码。
面向多种设备制造商
其客户包括汽车、医疗设备、工业设备、消费电子和公用事业基础设施制造商。平台可识别已知漏洞与零日漏洞，并帮助制造商修复其中可被利用的问题。
漏洞压力与监管要求
公司将本轮融资与制造商面临的两重压力联系起来：一是 10 月由 AI 驱动的研究集中暴露的一批严重漏洞，这轮漏洞潮被称为“Vulnpocalypse”；二是不断增加的产品安全监管要求。
在合规方面，平台持续生成 SBOM、VEX 文件和经过签名的合规包，帮助设备制造商满足欧盟《网络弹性法案》（CRA）等法规。公司还列举了美国食品药品监督管理局（FDA）的上市前网络安全要求、联合国欧洲经济委员会（UNECE）R155 和 R156 车辆法规，以及 IEC 62443 工业标准。
AI 代理与客户自有工具接入
平台上的 AI 代理负责分析、分类和测试，并起草监管报告。客户也可以通过 API 和 MCP 服务器接入自有代理。
Finite State 创始人兼 CEO Matt Wyckhouse 表示，“Vulnpocalypse”并非只持续一个月的事件，而是新的基线；配备 AI 工具的攻击者发现漏洞的速度，已经快于多数制造商确定哪些产品含有该漏洞的速度。他还称，各国政府为保护公共利益推进监管是合理的，这也要求安全团队证明已识别的风险得到理解并得到处置。他表示，Finite State 通过证据、情报和自动化，帮助制造商、相关组织和消费者应对这些风险。