Blackwall融资1亿美元，估值22亿美元押注AI爬虫治理

总部位于爱沙尼亚的网站流量安全公司Blackwall周二宣布完成1亿美元C轮融资，估值22亿美元，本轮由AVP领投。

Dawn Capital、MMC Ventures、Tera Ventures等现有投资方继续参与。执行董事长Roi Carthy表示，这一轮把估值推到了2025年上一轮融资时的四倍。

Blackwall做的是托管服务商背后的生意：把识别与拦截机器人流量的工具打包，交给网站托管商、云厂商和托管服务商，再由它们转手卖给自己的客户。

Cloudflare、Akamai、Imperva在这条赛道上盘踞多年，正面抢客户并不划算。Blackwall干脆不直接对接网站，而是走渠道：先摸清托管商要什么，再交出一套可自由拼装的组件，让对方贴自己的牌子销售。

收入两边分。Blackwall先开放一个免费层，把打到客户网络上的流量与威胁原样摊开；真要动手拦，才开始计费。CEO Nikita Rozenberg的说法是，托管商想提供什么、卖什么价自己定，收入按比例分成。

这套打法的聪明处，在于绕开了一个老矛盾：托管商最怕安全厂商越过自己接触终端客户，把关系抢走。白牌交付抹平了这层顾虑，Blackwall赚工具钱，托管商赚服务钱。

代价也清楚。它在终端用户面前几乎没有存在感，议价能力取决于渠道有多离不开它；哪天上游厂商把价格压下来，或者干脆和托管商直签，中间层的空间就会被挤窄。

DDoS攻击、无差别抓取、僵尸网络农场、恶意请求，这些是网站运维多年的老对手。新添的一类更难缠：替人跑腿的AI智能体，有的属于正常访问，有的已经失控。

Blackwall分两层处理。数字指纹用来识别请求由哪种软件发出，比如Microsoft Office或Codex，先把明显不属于人类的流量筛掉。

另一层是在客户侧运行自有AI模型，分析请求的意图与行为，区分“某个人真的在找东西”和“恶意机器人在试探”。

分寸很难拿捏。拦得太松，站点被爬垮、内容被搬空；拦得太紧，搜索引擎、比价工具、无障碍阅读器一起遭殃。做流量安全，绕不开一个没有标准答案的判断：哪些访客值得欢迎。

Rozenberg看中的下一块市场更靠前：等AI智能体开始替用户下单、签约、付款，网站就需要一套机制，决定哪些智能体可以进来、按什么条件进来、有没有资格代付。

Cloudflare已经上线AI Crawl Control，让站长逐个放行或封禁AI爬虫，也可以向它们收费。Blackwall的差异化说法是位置——让托管商自己掌握这套流量管理能力，好过把客户让给另一家安全公司。

这套说法对中小托管商有吸引力：手里攥着大量站点，缺的正是识别与处置的本事。

视线拉远一点，这场竞争争的不只是订单。谁握住放行与否的开关，谁就在AI与互联网之间设了一道闸口。收费本身不是问题，问题在于定价权集中到少数基础设施厂商手里之后，最先被挡在门外的，大概率是预算有限的小网站、独立博客和非商业项目。AI爬虫治理听着是技术活，落到最后是分配问题。

看到Blackwall先免费把流量和威胁摊开、真要拦再收钱的设计，我想起大学时管的那个小论坛。图省事装了个功能最全的新版防护插件，结果误封了一票老用户，后台还卡得点不动。后来我翻回去一个个试旧版本，反倒是最早那个只弹一句简单问题的小插件最稳。当时挺失望的：那些年一次次升级，到底加了什么？要是当年那个小东西还在更新，今天的小站面对成群结队的AI爬虫，说不定还能靠它挡一阵。

22亿美元的估值，等于市场给“机器人流量管理”重新定了价。从2025年那轮算起，这个数字变成了四倍，其中装着不少对未来的预期：赌渠道够黏，赌智能体经济会按时到来，也赌Cloudflare们来不及把一切打包进基础设施。

这笔钱将投向北美、欧洲、亚太和中东的市场扩张，以及面向托管商、云厂商和托管服务商的新工具开发。渠道模式本身算不上深沟高垒，真正决定它能走多远的，是有多少托管商在同类能力变成行业标配之前，已经把Blackwall的组件焊进了自己的产品线。