Fabraix
- 官网
- fabraix.com
- PH
- www.producthunt.com/products/nyx-4/launches/fabraix-2 ,2026-05-08,发布日 217 票 / 日榜第 6 / 23 条评论;第二次发布 2026-07-13(Playground),发布日 232 票 / 日榜第 5 / 24 条评论,获 PH 日榜第 5 名库
- 一句话
- 给 AI agent 做对抗性红队测试的自主攻击 agent(Nyx),外加开源 Playground。
- 团队
- 2 人,旧金山。CEO Ahmed Aly(自称 Zach,前 Monzo 国际支付反欺诈负责人、Sequoia 投资的 Two 首位数据科学家、UCL 博士退学),CTO Ibrahim Abdu(前 Meta Privacy 组织红队、TradingHub 编译器)。YC S26官网/YC 页
- 收费
- (官网 2026-11-02 抓取):Free(研究者,$0,需申请)/ One-off Scan(定制,按 agent 计价)/ Continuous(定制,月付按用量)/ Enterprise(定制)。官网原文「Free for researchers. Pay per scan, or run continuously in CI.」——没有公开数字价格,全部走 Book a demo。旧档:PH 与第三方目录均无价格记录,变化:无。
- 状态判断
- 在涨。理由:产品 10 月仍在密集发版(Slack 对话、移动端 agent 测试、dark mode),自报 ARR 从 0 到 $1.04M,但收入无任何第三方库可验证。
- 证据强度
- 中。PH、GitHub、HN 三库对上;收入侧全空。
发布之后的表现
收入:indie(TrustMRR)库里没有 Fabraix库。自报:2026-09-11 创始人 @zachdotai 称「进 YC 三个月,从零收入到 $1.04M annualised run rate」,被 YC 官方号转发〔自报,digg.com/ai/qaez6pqf〕。这是唯一收入数字,无支付平台流水佐证。
用户/下载:appstore、googleplay、macappstore、chromestore 四库均无库。产品是 CLI + REST API + Web 控制台,不走应用商店,符合预期。
开发者关注:GitHub 只有 fabraix/playground 一个库库。76 star、12 fork,fork/star = 16%(略高于新库中位但未触发 suspect),MIT,TypeScript,建库 2026-02-07,最后 push 2026-10-25。10-28 至 11-01 五天 star 恒为 76、gain_7d 为空,status「待观察」,无可疑标记库。仓库有 53 次提交、4 个 open issue、3 个 PR,不是空壳;但提交信息多为「sync: update from upstream」,像是从内部仓库同步出来的镜像,社区贡献度低。
讨论:HN 库有 5 条 Show HN,全部由创始人账号(zachdotai / ibrahim_abdu777)发出,分数 20 / 13 / 9 / 5 / 4,评论 8 / 4 / 3 / 1 / 0,front_hours 全为 0——一条都没上过首页库。X 本地库无任何提及,创始人也不在五个圈子名单里库。也就是说 HN/X 上几乎没有第三方自然讨论,声量集中在自家账号。
官网动态:官网在线,结构完整(产品、用例、案例研究、对比页、安全页、博客、Trust Center、文档)。博客最新一篇 2026-06-26(Ibrahim Abdu,提示注入防御综述),此前 4 月有 ACE 基准、AI 安全事件盘点等研究文官网。X @FabraixHQ 524 关注者、65 帖,10 月仍在更新功能(Slack 集成 10-16、移动端测试 10-07、dark mode 10-12),并称已投入 $100K+ 奖金做每周 Playground 挑战,第三期「50 万+ 次尝试」自报/官网。SOC 2 Type II 标注「in progress」官网。
自报 vs 实际
| 自报 | 来源 | 对照 |
|---|---|---|
| $1.04M annualised run rate(2026-09-11) | 创始人推文,YC 转发 | indie 库无记录,无法验证;ARR 口径未说明是否含一次性 scan 收入 |
| AgentHarm 攻击成功率 78% vs GPT-5.6 Sol 67% | 官网/YC 页 | 无第三方复现,benchmark 由自家参与提出 |
| 「在数十家 Fortune 500 的 agent 里找到漏洞」 | 官网/YC 页 | 案例研究页只列 4 个匿名场景,无客户名 |
| 第三期 Playground 挑战 50 万+ 次尝试 | @FabraixHQ | 无第三方数据;GitHub 仓库 star 仅 76,与「50 万次」量级反差大 |
为什么成了 / 没成
它踩对了时间点:2026 年 agent 大规模上生产,红队测试从「一次性审计」变成「每次发版都要跑」,而传统安全厂商不做 agent 语义层攻击。团队背景(Meta 红队 + Monzo 反欺诈)对 B2B 安全采购是硬通货,YC 背书 + demo-led 销售也匹配企业客单价。产品侧证据是实的:10 月还在发版,博客有原创研究,Playground 用奖金换社区攻击样本,是聪明的 top-of-funnel。
但声量与收入严重脱节:PH 两次发布都进日榜前 6(217/232 票),HN 五条 Show HN 却全部沉底(最高 20 分、零首页),GitHub 76 star 且五天零增长。这说明它的热度是 PH 圈层和 YC 网络带来的,不是开发者社区自然扩散——对一个卖企业安全的产品,这未必致命(买家是 CISO 不是 HN 读者),但意味着「$1.04M ARR」目前只能靠自述,没有任何可交叉验证的痕迹。
对想跟的人
这个方向有位置,但位置不在「再做一个红队 agent」——Fabraix 的护城河是 10,000+ 攻击策略库和 Fortune 500 案例,个人开发者拼不过。真正空着的是它自己暴露的缺口:GitHub 上 76 star、五天零增长,说明开源 Playground 没形成社区,而它把 Playground 当 top-of-funnel。想跟就去做「agent 安全的可验证性」这一层——比如把 ACE 那种「攻破成本」指标做成第三方可复现的评测,而不是又一个攻击工具。最大的坑是:这个赛道的买家是安全预算,销售周期长、要 SOC 2、要案例,2 人团队靠自报 ARR 撑不起信任,没有 Fortune 500 客户名就是死穴。
没查到的
- indie(TrustMRR)无 Fabraix,收入、MRR、订阅数、是否挂牌出售全部无法验证。
- appstore / googleplay / macappstore / chromestore 四库均无。
- X 本地库无提及,创始人不在圈子名单,无法看自然讨论。
- 融资额:搜索摘要出现「Pre-seed · $4M · 2026-10-14」,但抓取 maxbc 页面显示金额为「—」,Crunchbase/Caplight 只记「Accelerator, 2026-06-01」,$4M 无法证实,不采信。
- 官网定价页无数字,只有「Custom」;实际客单价、客户数、留存均查不到。
档案由 agent 建(deepseek/deepseek-v4.1-flash,18 步,2026-11-01T11:31);〔库〕= 我们自己的库,〔官网〕= 当天抓的网页。