Finite State 获得 2700 万美元 C 轮融资，扩大 AI 驱动的设备安全业务

Finite State已获得 2700 万美元 C 轮融资，用于拓展其 AI 驱动的产品安全平台和国际业务。本轮融资由The O.H.I.O. Fund管理的私人基金领投，CIBC Innovation Banking、Energy Impact Partners、Energize Capital和National Grid Partners参与投资。

这家总部位于俄亥俄州哥伦布市的公司，专注于解决一个日益重要的问题：随着漏洞发现速度加快，制造商需要了解其销售的设备中实际运行着哪些软件。共享组件中的缺陷可能影响车辆、医疗设备、工业系统或消费电子产品，但要确定哪些成品包含该组件，往往并不容易。

Finite State 计划利用这笔资金进一步拓展国际市场，并开发更多自主化的平台功能。其技术将软件制品分析、漏洞情报和合规工作流程结合起来，旨在把已交付代码的清单转化为有关哪些问题需要处理的决策。

检查实际交付的软件

联网产品由多种来源的组件组装而成，包括操作系统、开源库、供应商 SDK、板级支持包和专有应用程序。制造商或许能控制自己的源代码，却难以全面了解其他供应商提供的编译后组件。

构建清单描述开发流程预期包含哪些内容。固件分析则检查该流程生成的制品。当打包过程加入某个组件、供应商修改某个库，或某项依赖被直接编译进可执行文件时，两者之间的差异就十分重要。

Finite State 的二进制分析文档介绍了如何解包固件映像、容器、归档文件和可执行文件，再通过二进制软件成分分析识别其中的组件。该平台还会对编译后的代码进行静态应用安全测试，检查简单的软件包名称清单无法揭示的弱点。

最终生成的清单可以包含经过修改和静态链接的组件，分析结果还会补充漏洞、漏洞利用和许可证信息。分析也会检查硬编码凭据、暴露的密钥和加密问题。支持分析的输入包括固件、共享库、移动应用二进制文件和第三方软件；如果有源代码，也可以一并分析。

这正是该公司主张的基础：安全决策应以成品中的实际内容为依据，而不应完全依赖随附的文档。

将组件清单转化为修复决策

发现存在漏洞的组件只是第一步。产品团队仍需确定受影响的代码是否可被访问、相关漏洞利用是否适用于该设备的配置，以及哪些版本或产品变体需要修复。

Finite State 的平台概览介绍了如何依据可达性、漏洞利用情报和产品背景确定优先级。其目标是减少工程师调查相关发现所花的时间，因为这些发现代表的实际暴露风险可能并不相同。

软件物料清单（SBOM）记录产品中包含的组件。漏洞可利用性交换（VEX）则补充说明某个特定漏洞是否会影响该产品。这些记录结合起来，有助于区分清单问题——产品中是否存在某个组件——与风险评估——该组件会带来什么风险。

Finite State 表示，其平台能够识别已知和此前未知的漏洞。这需要结合不同类型的分析：将组件与已披露的问题进行比对，并检查编译后的代码是否存在弱点。分析结果是否有用，取决于相关发现背后的证据及其与设备的关联性，而不只是生成了多少条警报。

AI 自动化仍需分析质量方面的证据

该公司在 AI 方面的一项实际应用是AI 解包评估代理，于 2026 年早些时候推出。该代理会评估上传的制品是否已被完整提取，并说明可能影响后续分析的缺失内容。

这一步很重要，因为扫描器无法评估未能成功提取的代码。加密容器、嵌套归档文件或特殊的固件打包方式，都可能导致部分制品无法被扫描器检查。

Finite State 表示，该代理会提供质量评级，指出提取不完整的可能原因，并建议采取相应措施，例如解密内容、在本地解包，或重新打包归档文件后再上传。自动化功能可帮助团队了解分析实际覆盖了哪些内容，而不是把每次完成的扫描都视为同样全面。

更广泛的平台会将这类分析纳入可供审查的工作流程。其公开的架构说明介绍了如何将固件、二进制文件、源代码、供应商 SBOM 和文档纳入统一流程，从而生成安全问题发现、验证证据和报告。

将产品安全与合规工作相衔接

融资公告将监管压力与更快发现漏洞并列为推动需求的因素。制造商越来越需要提供证据，说明他们如何识别软件风险、评估其影响，并在产品生命周期内加以应对。

Finite State会生成与产品制品相关联的软件物料清单（SBOM）、VEX记录和合规材料包。其平台还将架构、安全要求和验证工作联系起来，帮助团队将设计决策与最终交付给客户的软件对应起来。

这种关联有助于更轻松地追踪不同版本发布之间的变化。供应商更新组件或制造商发布新的固件映像时，安全证据需要反映新的制品，而不能仍是一份来自较早版本发布的静态文档。

公告还收录了JET OPTOELECTRONICS的反馈。该公司是一级汽车电子和智能座舱供应商。其软件部门高级经理Bruce Lin强调，Finite State能够让人了解已出货设备、直接和传递依赖项，以及映射到该供应商所面临要求的合规证据。

为产品安全的下一阶段提供资金

创始人兼首席执行官Matt Wyckhouse将这一挑战描述为：人工智能辅助漏洞发现的速度不断加快，而制造商识别受影响产品的能力却未能跟上，两者之间的差距正在扩大。新一轮融资将用于支持平台开发和扩大国际业务版图。

投资者群体也反映出面临软件供应链风险的系统范围之广。联网设备安全已超出传统IT领域，涵盖电力基础设施、工业运营、交通运输和医疗保健等领域；在这些环境中，识别漏洞并部署安全修复可能涉及多方。

Finite State的C轮融资支持一项旨在让这些决策更易落实的战略：检查已出货的软件，将发现结果与受影响产品关联起来，优先处理实质性风险敞口，并保留应对过程的证据。随着人工智能加快发现潜在弱点的速度，商业机遇在于帮助制造商将不断增加的发现转化为有理有据的行动。