Tenzai

Tenzai 自稱「為企業工作的 AI 駭客」，2025 年由 Pavel Gurvich、Ariel Zeitlin、Ofri Ziv、Itamar Tal 與 Aner Mazur 等資安老將創立，種子輪就募得 7,500 萬美元。它的論點是：AI 同時改變了攻防兩邊——vibe coding 讓更多沒仔細審過的程式碼進到正式環境，前沿模型已經能推理程式碼、串連弱點、寫出可用的攻擊程式，AI 駭客一定會來測你的應用，問題只是站在誰那一邊。

Tenzai 會端到端跑完整的滲透測試：探索攻擊面、串連弱點、產出可重現的攻擊程式與修補證據。它是透明、可引導的，團隊可以設定範圍、指示方向、縮小目標，並在每一步檢視它的推理。官網列出的能力包括企業複雜環境專用的代理架構、深度且全面的攻擊面測試、找出複雜商業邏輯與串連型漏洞、高準確度減少誤報，以及每次執行都持續學習。

功能特色與適用場景：研究成果方面，Tenzai 在 websec.fr、pwnable.tw、dreamhack.io、Lakera Gandalf 等六個 CTF 平台與 12.5 萬名人類駭客比較，排名進入前 1%；部落格也有把五個低風險發現組合成高影響攻擊路徑的實際案例。客戶回饋包括金融服務業說合規工作從幾季縮短到幾天、某機構關鍵應用測試覆蓋率從 4% 提高到 100%。官網說多數團隊在前四小時就會找到值得修的問題。適合應用數量多、滲透測試人力跟不上的大型企業與金融機構。