At-Bay

1.1 公司身份、使命与运营模式

At-Bay, Inc. 于 2016 年成立，是一家专注网络保险和风险管理技术的公司，旨在解决美国中小企业面临的结构性保障缺口。At-Bay 没有停留在传统 MGA 每年评估一次静态风险问卷的模式，而是率先搭建一体化 InsurSec 架构，将基础网络责任险与持续主动威胁监控、自动漏洞检测结合。公司的商业模式以批发和零售保险经纪人为分销渠道，同时通过 At-Bay Stance 为保单持有人提供专有安全遥测和事件响应能力。公司总部位于旧金山，专业工程团队主要在特拉维夫运营；目前已将承保覆盖扩大到超过 40,000 名活跃保单持有人，为多个商业行业合计数百亿美元的商业收入提供保障。[CO001, CO002, CO009, CO011]

1.2 创始人、高管领导层与治理

公司由首席执行官 Rotem Iram、首席风险官 Roman Itskovich 与网络安全架构师 Etai Hochman、Tilly Kalisky 共同创立。Iram 曾在顶尖技术情报机构和管理咨询领域工作，围绕缩小 SME 网络安全暴露缺口形成了战略视野。Itskovich 负责精算建模、定价算法和组合风险管理，这些构成 At-Bay 损失率表现的量化基础。公司治理历来吸纳一线风险投资机构代表；与此同时，战略再保险领导关系通过与 Munich Re 及 Hartford Steam Boiler（HSB）的高管紧密协同维持。最终收购协议签署后，At-Bay 的高管团队和约 280 名核心员工将转入 HSB 旗下的自主业务部门，确保领导层延续，同时把机构风险监督转交给 Munich Re Specialty。[CO001, CO002, CO010, CO012]

1.3 融资历程与 Munich Re 收购

从 2016 年成立到 2021 年末，At-Bay 在机构风险投资轮次中筹集约 $292 million 至 $296 million 股权资本，主要投资者包括 Lightspeed Venture Partners、Khosla Ventures、Microsoft 的 M12、Qumra Capital 和 Munich Re Ventures。2021 年 7 月，公司凭借 $185 million 的 Series D 融资跻身独角兽，投后估值达到 $1.35 billion。2026 年 8 月 19 日，Munich Re 宣布以全现金交易收购 At-Bay，企业价值为 $575 million。该交易为早期股东和员工带来成功的流动性退出，但相对融资高峰期估值的 57% 折价，也反映出零利率时代后私募市场科技公司倍数的剧烈重估。收购前，公司还进行了有针对性的企业重组，包括裁减以色列研发团队，以在交易执行前优化运营成本结构。[CO003, CO004, CO005, CO006, CO010, CO014]

1.4 公司里程碑与战略轨迹

At-Bay 的运营轨迹展示了网络保险科技行业如何从早期依赖承保能力的分销模式，走向资产负债表与软件垂直整合。2023 年初，公司收购一家获准经营的超额及盈余险种保险承运商，从而可以直接用自己的保险资质承保商业保单。2023 年 4 月，At-Bay Stance 上线，通过把自动端点漏洞扫描、威胁咨询和托管检测与响应（MDR）打包成标准保单持有人福利，正式确立公司的 InsurSec 定位。到 2025 年末，At-Bay 产生 $278 million 毛承保保费和 $23 million 的经常性网络安全服务费收入。预计 2027 年初完成监管交割的 Munich Re 收购，将十年的合作推向终点：At-Bay 由软件驱动的承保引擎将直接嵌入全球资产负债表再保险基础设施。[CO001, CO003, CO007, CO008, CO011, CO012, CO013]

1.5 展示项

2.1 市场边界、类别范围与相邻领域

网络保险市场已从可选的商业保障，转向必要的运营风险转移和安全合规工具。如今的市场范围包括基础网络责任险、错误与遗漏保险，以及主动攻击面监控和事件响应服务；这种融合被称为 InsurSec。计入的支出包括第一方数据恢复、业务中断、勒索赎金补偿、第三方责任抗辩和一体化安全遥测对应的毛承保保费。相邻但排除的支出包括独立企业 SIEM 架构、广泛的端点管理套件，以及没有明确网络险保障的普通商业财产保单。At-Bay 在这一边界内作为保险代理机构和超额及盈余险种经纪人覆盖全部 50 个州，分销由非获准承运商资本支持的超额及盈余险种保单，同时部署专有暴露管理软件。[CM001, CM003, CM005, CM011]

2.2 TAM、SAM 与不同产业视角下的规模估算

衡量网络风险机会，需要把保守的保险公司保费数据与激进的 InsurSec 预测交叉验证；后者把安全软件预算和风险转移预算合并计算。按基础风险转移口径，Swiss Re 数据显示 2026 年全球网络险毛承保保费基准为 $16.4 billion，Mordor Intelligence 给出的更宽分析区间则达到 $23.3 billion。2025 年市场增速趋稳：尽管理赔量（claims volume）上升，受市场定价走软影响，Munich Re 跟踪的全球保费从 2024 年的 $15.3 billion 小幅降至约 $15.0 billion。相反，At-Bay 将更宽的可服务 InsurSec 市场定义为到 2028 年达到 $80.0 billion，并预计复合年增长率为 22.0%，原因是保险与托管检测、漏洞管理和事件响应被打包销售。可服务市场主要是中小企业和中型市场企业；小企业年保费中位数接近 $1,740，中型市场客户则可达到六位数低端。[CM001, CM002, CM003, CM010]

2.3 买方细分、预算归属与购买流程

网络保险客户可分为三个层级，各自的采购流程、技术能力和预算负责人不同。员工少于 250 人的小企业占保单量大头，历史理赔数据显示，98% 的理赔（claims）来自年收入低于 $2 billion 的组织。缺乏专职安全人员的小企业，通常由企业主或财务主管出于合同合规需要推动购买，再通过零售保险经纪人完成交易。年收入 $50 million 至 $500 million 的中型市场企业，则由企业风险经理和 IT 总监共同决策，并根据勒索保障子限额和托管威胁遏制速度评估保单。年收入最高 $5 billion 的中大型买家，需要带自动固定续期的专门欺诈和勒索软件套餐；财务部和风险高管控制商业保险预算，安全团队则验证端点遥测集成。[CM004, CM005, CM010, CM011, CM012]

2.4 增长驱动、损失动态与承保摩擦

市场扩张由强烈的监管披露压力和系统性网络威胁升级推动，但受到严格承保要求制约。包括 SEC 四天重大泄露披露要求在内的监管规则，促使组织购买保险，主要为了即时获得预先筛选的法律顾问和事件响应服务商名单。与此同时，损失动态持续恶化：2024 年，小企业和中型市场公司的勒索软件理赔频率（claims frequency）连续第三年上升 20%，平均事件成本接近 $470,000，金融欺诈损失平均为 $270,000。At-Bay 的理赔研究显示，远程访问服务是 87% 勒索软件事件的入侵入口，平均理赔严重度达到 $508,000。这些损失压力迫使承保人要求不可妥协的基础安全卫生措施，尤其是多因素认证、受监控的端点检测和不可变的物理隔离备份；安全防护不足的组织因此更难获得可负担的保障。[CM006, CM007, CM008, CM009, CM013, CM014]

2.5 展示项

3.1 竞争格局：InsurSec 同行、传统保险公司与安全替代方案

网络保险与风险管理市场在传统财产和意外险保险公司、以及技术驱动的新型 MGA 之间存在结构性分化。At-Bay 属于专门的 InsurSec 类别，把商业网络保险承保与主动技术威胁防护直接结合。在这一领域，At-Bay 主要与 Coalition、Cowbell 和 Resilience 争夺客户。这些专门 MGA 都不公开统一费率表，商业买家只能通过持牌保险经纪人，根据定制化数字风险画像协商保障范围。 Coalition 是 At-Bay 在规模和技术范围上最接近的直接同行，推广 Active Insurance 模式，将自动扫描与 Wirespeed MDR 及更广泛的 Coalition Control 平台结合。Coalition 在 2022 年完成 $250M Series F 后达到 $5B 估值，并拥有同行中最宽的产品线，覆盖网络险、高管风险和新兴 AI 威胁，背后有多承运商承保能力面板。Cowbell 瞄准企业市场中较小的一端，强调由 Cowbell Factors 驱动的自适应持续承保，其 $60M Series C 由 Zurich 在 2024 年战略领投。Resilience 从中大型市场和企业级切入，使用专有 Threatonomics Risk Graph，把技术安全遥测转化为以美元计量的资产负债表暴露。相比之下，Chubb 和 Travelers 等传统多险种承运商拥有主导市场份额和强大资产负债表，但仍主要依赖年度静态承保问卷和第三方服务商面板，而不是嵌入式主动监控。[CP001, CP002, CP003, CP004, CP006, CP007, CP013]

3.2 能力与架构差异：捆绑式 InsurSec 与点解决方案

At-Bay 的主要产品差异在于专有 InsurSec 架构，核心是 At-Bay Stance。At-Bay Stance 于 2023 年 4 月上线，把自动漏洞扫描、暗网凭证监控、AI 驱动的邮件欺诈预警、虚拟 CISO 咨询和事件响应整合进端到端风险管理流程。At-Bay 声称，这些嵌入式风险缓解能力每张保单每年价值最高可达 $70,000，直接应对中小企业面临的网络安全人才和工具短缺。此外，At-Bay 还运营内部数字取证与事件响应（DFIR）团队；传统保险公司往往把泄露事件分诊外包给分散的第三方面板。 但产品范围对比也显示出细微的运营取舍。基础漏洞扫描嵌入所有核心保单，而 At-Bay 面向端点和邮件的托管检测与响应（MDR）服务则是可选附加项，需要额外订阅费。Forbes 报道称，At-Bay 的 MDR 客户数从 2023 年不足 1,000 家增至 2024 年末的 7,500 家，显示出强劲商业势头，但也确认 MDR 尚未覆盖约 40,000 名保单持有人的全部群体。相比之下，Coalition 通过 Coalition Control 为所有保单持有人提供基础告警，同时以 Wirespeed MDR 提供更深度的遏制能力。与 CrowdStrike 或 SentinelOne 等纯网络安全厂商相比，At-Bay 提供软件厂商无法匹配的综合财务安全网，但其检测遥测深度仍依赖合作伙伴传感器集成，而非自有端点代理生态。[CP005, CP008, CP009, CP010, CP011, CP013]

3.3 定价不透明、产品打包架构与经纪人分销护城河

商业网络保险在主要供应商之间都存在显著的定价不透明。At-Bay、Coalition、Cowbell 和 Resilience 均不公布标准价目表；保费会根据保单限额、行业风险类别、年收入和自动攻击面扫描结果动态确定。At-Bay 将保障打包为 Core、Advanced 和 Complete 三个层级，包含例行外部扫描和 vCISO 咨询，同时把完整的 24/7 端点 MDR 放在付费升级之后。为激励降低风险，At-Bay 会向采用推荐安全控制的保单持有人提供保费抵扣和更优条款，使买方激励与承保盈利能力保持一致。 分销是关键竞争战场，也是防御性护城河。不同于试图直销企业的消费级保险科技公司，At-Bay 几乎完全依赖覆盖全部 50 个州的指定独立零售和批发保险经纪人。公司大力投入数字经纪人赋能，提供快速自动报价和承保决策，在经纪人合作伙伴中获得了极高的 93 Net Promoter Score（NPS）。这种经纪人忠诚度为纯软件厂商和新兴保险科技进入者设置了很高的门槛。然而，商业保险保单通常按一年期标准超额及盈余险种条款承保，客户留存仍会受到年度市场比价影响；如果竞争 MGA 提供激进定价或更高经纪人佣金，At-Bay 就会暴露在风险之下。[CP001, CP010, CP011, CP012, CP014]

3.4 护城河耐久性、承保能力稳定性与战略收购动态

Munich Re Group 于 2026 年 8 月同意收购 At-Bay，已显著重塑其长期竞争护城河。作为独立 MGA，At-Bay 历来存在结构性的承保能力暴露：公司一边管理承保和安全软件，一边依赖外部承运商的保险资质，保留约 15% 的净风险，其余转让给由 Munich Re 旗下 Hartford Steam Boiler（HSB）牵头的再保险合作伙伴。完全并入 Munich Re Specialty 后，At-Bay 的承保能力将得到永久稳定，保单由 A++（Superior）资产负债表支持，从而消除经常威胁独立 MGA 的承运商撤离风险。 但竞争压力仍来自多个方向。在中大型市场，Resilience 依靠吸引高管买家的量化财务建模，继续从 CFO 和企业风险经理手中赢得份额。Coalition 更宽的产品组合——包括管理责任险、Tech E&O 和专业保障——则能在商业经纪机构中提供更强的多险种打包能力。此外，随着传统承运商逐步升级承保技术栈并与商业 MSSP 合作，保险科技 MGA 与传统巨头之间的技术差距会缩小。At-Bay 能否保持防御性，取决于其合并后的 InsurSec 平台能否持续证明损失率表现优于同行，把安全软件从承保功能变成不可或缺的运营流程。[CP002, CP004, CP006, CP007, CP012, CP014]

3.5 展示项

4.1 收入来源与定价模式

At-Bay 的商业收入由两台引擎驱动：基础及超额网络保险保费，以及高毛利网络安全软件服务费。2025 财年，公司商业险种产生 $278 million 毛承保保费，同时获得 $23 million 网络安全服务费收入。核心保险产品包括 Cyber、Technology Errors and Omissions（Tech E&O）和 Miscellaneous Professional Liability（MPL），全部通过 At-Bay 自动化经纪人平台，经批发和零售保险经纪人分销。独立网络险和 Tech E&O 保单根据外部漏洞扫描和自动化风险模型动态定价。网络安全软件引擎以 At-Bay Stance 为核心，捆绑持续暴露管理、安全意识培训和托管检测与响应（MDR）。基础暴露管理嵌入基础超额及盈余险种保单，而独立暴露平台的市场标价通常超过每年 $5,000。更先进的安全能力，尤其是 At-Bay Stance MDR，则通过 Core、Advanced 和 Complete 三个层级提供，另收订阅费。付费 MDR 客户从 2023 年不足 1,000 家迅速增至 2024 年末的 7,500 家，说明 InsurSec 打包策略在承保规模之外，确实创造了第二条经常性软件收入流。[CI002, CI003, CI006, CI009, CI010, CI011]

4.2 经纪人分销机制与价值转化

At-Bay 的市场进入依靠间接的经纪人主导分销，而不是直销消费者。公司通过专有经纪人平台提供自动化风险评估、快速报价和样本保障表，接入地区及全国经纪机构的工作流。这一分销覆盖使 At-Bay 能为近 40,000 名保单持有人、横跨 100 多个行业的合计最高 $800 billion 商业收入提供保障。经纪人提交 SMB 或中型市场风险后，At-Bay 会执行外部安全扫描，为动态保单定价和条款提供依据。保单绑定后，保费转化为毛承保保费；但 At-Bay 通过 At-Bay Specialty Insurance Company，以混合型 managing general underwriter（MGU）和完整承运商身份运营。公司不把全部灾害风险和聚合风险都压在自身资产负债表上，而是把约 85% 的保险风险转给成熟的再保险和承保能力合作伙伴，主要是 Munich Re 和 Hartford Steam Boiler（HSB），自身保留 15% 净风险。这种结构让 At-Bay 能以约 280 人的精简组织快速扩大保费处理量，同时通过保留的风险利润和高毛利安全服务附加项实现保单持有人关系变现。[CI004, CI006, CI007, CI008, CI013]

4.3 成本结构、风险留存与单位经济

评估 At-Bay 的单位经济，需要区分 managing general underwriter 佣金、承运商风险留存和软件交付成本。At-Bay 只保留 15% 的承保风险，因此可以降低法定资本准备金要求，并隔离资产负债表免受系统性勒索软件聚合灾害的冲击。此前报告称，At-Bay 2023 年净收入超过 $110 million、毛保险保费为 $301 million；由于在泄露前修复漏洞，其承保损失率显著低于传统同行。然而，合并 GAAP 盈利能力、运营烧钱速度，以及保险管理与软件工程之间的毛利率拆分，仍是高度保密的私有数据。关键销售效率指标，包括客户群层面的客户获取成本（CAC）、经纪人佣金让利和 SMB 客户群的净收入留存率（NRR），均未公开披露。主动风险监控有助于降低损失频率，但专职托管检测与响应（MDR）团队的服务交付成本是持续运营支出，与纯软件毛利模式有根本区别。[CI008, CI010, CI012]

4.4 资本充足性、战略并购退出与尽调结论

At-Bay 的融资轨迹凸显了独立网络保险科技公司面临的结构性资本障碍。公司累计筹集约 $292 million 至 $296 million 风险投资，并在 2021 年 10 月 Series D 追加融资后达到 $1.35 billion 的最高投后估值；随后面对收紧的私募股权环境和不断上升的再保险成本。2026 年 8 月，Munich Re Group 宣布以全现金交易收购 At-Bay，企业价值为 $575 million。交易有待监管批准，预计 2027 年初完成；按 2025 年毛承保保费计算，At-Bay 估值约为 2.0x。这个价格较 2021 年估值水平收缩约 57%，对后期风险投资者而言形成了下行轮式收购结果。虽然这笔交易让 Munich Re 专业业务旗下的 Hartford Steam Boiler 获得来自超过 100,000 个保单年度的专有网络遥测，但也凸显出高资本密度、资产负债表暴露和私募市场估值重置最终限制了 At-Bay 作为独立风险投资支持承保平台的可行性。[CI001, CI004, CI005, CI014]

4.5 展示项

5.1 产品概览与商业保险组合

At-Bay 围绕面向中小企业数字风险的专业财产和意外险保障搭建商业产品组合。核心商业险种包括基础及超额网络保险、独立技术错误与遗漏保险（Tech E&O）和杂项职业责任险（MPL）。公司通过使用 At-Bay Broker Platform 的持牌独立批发和零售保险经纪人分销这些专业保障。At-Bay 不提供独立、未打包的风险转移，而是把保险保障与 Core、Advanced、Complete 三个层级的安全能力打包。在这一 InsurSec 框架下，符合条件的保单持有人获得一体化漏洞监控、员工安全意识培训和虚拟 CISO 咨询，同时获得财务风险赔偿。商业产品组合既覆盖数据泄露引起的第三方责任，也覆盖系统勒索、业务中断和网络故障造成的直接损失。[CE001, CE003, CE005, CE009, CE011]

5.2 InsurSec 技术架构与 Stance 平台

At-Bay InsurSec 架构的核心技术差异在于 At-Bay Stance 平台，它把外部威胁情报与自动化保单持有人安全工作流结合。架构中心是 At-Bay Stance Exposure Manager，这是一套定制软件系统，持续盘点客户数字资产，执行非侵入式外部边界漏洞扫描，并根据现实世界的漏洞利用活动为发现的通用漏洞与暴露（CVEs）排序。为应对商业电子邮件泄露（BEC）这一商业欺诈理赔（claims）的主要驱动因素，At-Bay 将 Sublime Security 的代理式检测引擎集成进托管邮件安全栈。Sublime 的分布式检测逻辑会评估传入通信中的信息语言和社会工程模式。端点、邮件、身份和云监控产生的遥测进入 At-Bay 的托管检测与响应（MDR）管线，在数字取证事件响应（DFIR）发现与自动化承保风险模型之间建立双向反馈机制。[CE003, CE004, CE006, CE007, CE008]

5.3 经纪人工作流自动化与损失预防表现

At-Bay 是覆盖全部 50 个美国州及哥伦比亚特区的持牌超额及盈余险种经纪人和 MGA，依靠专有数字经纪人门户接收并承保商业投保申请。传统商业承保流程依赖冗长纸质问卷、人工检查和数周周转时间；At-Bay 经纪人平台则用程序化域名扫描，在数秒内评估申请人的安全状况。平台自动评估边界配置、暴露端口和邮件安全卫生，生成附带定制漏洞发现的绑定报价。除了初始投保，系统还在保单期限内持续监控保单持有人的数字环境，发现新出现的关键漏洞。At-Bay 声称，与更广泛的保险业基准相比，这种主动风险监控方式使其组合的勒索软件理赔频率最高降低 80%，服务超过 35,000 名横跨多个商业行业的保单持有人。[CE002, CE004, CE006, CE009, CE010]

5.4 运营基础设施、承运商依赖与风险控制

At-Bay 的混合运营模式对技术基础设施、承运商资质和专业安全合作伙伴存在关键依赖。公司保留约 15% 的承保保险风险，把剩余 85% 转让给 Munich Re 旗下 HSB Specialty Insurance Company 等机构再保险伙伴。在技术侧，基础攻击面监控包含在 Embedded Security Fee endorsement 中；但高级的 24/7 端点、邮件、身份和云托管检测与响应（MDR/MXDR）需要通过 At-Bay Security LLC 另行支付合同费用。在运营侧，MDR 服务依赖外部安全合作关系，包括由 Sublime Security 进行邮件泄露分析，以及第三方端点遥测供应商。一个重要尽调事项是，At-Bay 没有公开其专有风险评分引擎的软件开发工具包、开源代码库或开发者 API 文档，因此承保算法和内部事件响应服务水平协议需要进行私下技术评估。[CE005, CE007, CE008, CE012, CE013, CE014]

5.5 展示项

6.1 客户细分与核心目标画像

At-Bay 将商业保险承保集中在美国各地的小型和中型企业（SMB）及中型市场组织。核心产品把超额及盈余险种网络保险与技术错误与遗漏保险（Tech E&O）、杂项职业责任险（MPL）结合。公司公开披露称，At-Bay 为超过 35,000 名保单持有人提供保障，覆盖 100 多个行业，合计保障超过 $800 billion 年度商业收入。目标客户通常年毛收入在 $1 million 至 $250 million 之间；行业研究显示，这一市场细分贡献了历史网络保险理赔的 98%，但相关组织往往缺乏内部专职网络安全人员或全天候安全运营中心。为有效服务这类客户，At-Bay 将保险保障与 At-Bay Stance 品牌的分层主动安全服务打包，范围从基础漏洞扫描到主动托管检测与响应。[CU001, CU002, CU007, CU009]

6.2 采用轨迹与保单持有人规模

商业保单持有人数量在保险保障和增值软件安全产品两端都持续增长。公开证据显示，保单持有人从 2022 年末的 30,000 名，增至 At-Bay 官方营销页面所示的 35,000 名；Munich Re 2026 年 8 月收购公告提到接近 40,000 家企业；Forbes 财务报道截至 2026 年 3 月则称有超过 53,000 家中小企业。随着保单持有人增长，Insurance Journal 于 2026 年 8 月报道称，At-Bay 拥有 $278 million 毛承保保费，在美国和以色列约有 280 名员工。除基础保险险种外，At-Bay 交叉销售安全软件也取得了可量化进展：付费托管检测与响应（MDR）附加服务的客户数从 2023 年不足 1,000 家增至 2024 年末的 7,500 家，说明有相当一部分保单持有人愿意直接通过网络保险公司购买经常性安全服务。[CU003, CU004, CU005, CU006, CU008]

6.3 客户部署、经纪人证据与理赔证明

由于商业网络保险保单持有人和 SMB 被保险人通常要求对数字风险状况和安全事件保密，经过验证的客户证明主要靠经纪人合作伙伴和已发布的理赔案例（claims testimonials）获得。商业分销由独立零售和批发保险经纪人完成，他们使用自动化 At-Bay Broker Platform 进行报价、承保定制和绑定。公司渠道发布的经纪人反馈显示中间人满意度较高，其中包括自报的 93 Net Promoter Score（NPS），以及强调快速理赔周转和技术承保易用性的评价。商业案例研究展示了技术供应商、专业服务公司和中型市场企业的生产环境部署；这些客户利用 At-Bay 的漏洞通知，在潜在勒索软件利用前修复关键安全暴露。[CU010, CU011, CU012]

6.4 客户生命周期、留存动态与渠道依赖

客户采用生命周期把自动化外部风险评估、经纪人投保和持续保单持有人运营结合起来。绑定前，At-Bay 会开展外部攻击面扫描，识别安全漏洞，并要求申请人在获得保障前处理严重漏洞或开放端口。这种主动纪律有助于保护承保损失率，但 Kinro 的独立分析指出，它也会制造采购摩擦，淘汰无法满足技术要求的申请人。绑定后，At-Bay 通过自动暗网告警和漏洞通知保持联系，为推销包含 24/7 端点 MDR 监控的 Advanced 和 Complete Stance 层级创造自然触点。然而，由于没有公开披露净收入留存率（NRR）或客户群续保率，公司的长期客户稳定性仍不透明；当竞争专业承运商提供更宽松的承保条款时，At-Bay 可能受到经纪人客户组合流失的影响。[CU008, CU009, CU010, CU013, CU014]

6.5 展示项

7.1 监管审批、牌照框架与法律风险

At-Bay 在高度监管的保险框架内运营，作为 MGA 和超额及盈余险种经纪人持有全部 50 个美国州的牌照。2023 年 1 月，公司从 XL Insurance America 收购 At-Bay Specialty Insurance Company，强化了监管地位，为符合条件的网络险和 Technology E&O 险种建立自有资质承保能力，同时维持与 Munich Re 旗下 Hartford Steam Boiler（HSB）的主要合作关系。近期最重要的监管里程碑，是为 Munich Re Group 宣布的 $575 million 全现金收购 At-Bay 获取多州保险部门批准和反垄断批准。交易目标是在 2027 年第一季度完成，任何监管延迟或运营契约重组都构成立即的交易风险。此外，公司还必须持续遵守各州超额及盈余险种税务申报、非获准承运商监管规定和不断扩大的州隐私要求，以免出现运营摩擦或牌照制裁。[CR002, CR004, CR005]

7.2 运营执行、威胁演变与安全漏洞

InsurSec 的核心论点，是通过主动缓解网络安全风险，相比传统网络保险承运商压低理赔频率（claims）和损失严重度。At-Bay 部署自有 At-Bay Stance 平台，在保单持有人环境中持续进行外部漏洞扫描、威胁监控和托管检测与响应。然而，随着威胁行为者转向复杂社会工程、商业电子邮件泄露和多重勒索软件攻击，运营风险仍在。行业理赔报告显示，2024 年勒索软件平均严重度达到 $500,000；At-Bay 管理层则承认，商业账户中成功邮件欺诈诈骗估计增加 30%。此外，为在出售前加快实现盈利，At-Bay 进行了人员重组，裁减 25 名以色列研发员工。在员工减少后仍保持安全工具快速创新和 24/7 事件响应准备，是一项关键运营考验，尤其是在 Coalition 和 Cowbell 等竞争者推进预测性风险算法之际。[CR009, CR010, CR011, CR012, CR014]

7.3 承保能力、再保险集中度与渠道依赖

At-Bay 的商业模式高度依赖交易对手和资本，历史上依靠 Munich Re 和 HSB 提供的 A++ 评级承保能力来承保商业网络保单。按其承保结构，At-Bay 将约 15% 的保险风险留在资产负债表上，把剩余 85% 转给 Munich Re 和参与再保险银团。高让渡比例使 At-Bay 免受灾难性损失聚集冲击，但也令其高度依赖再保险协议续期条款、份额佣金和承保能力可用性。Munich Re 的收购协议通过把 At-Bay 纳入 HSB 的 Global Specialty Insurance division，直接缓解长期承保能力撤离风险。在商业分销端，At-Bay 通过数字经纪人平台完全依赖独立保险经纪人。该渠道虽能快速进入 SMB 市场，却把分销议价权集中在同时分销 Coalition 和 Cowbell 竞争保单的批发经纪机构手中，使 At-Bay 暴露于经纪人佣金敏感性和渠道流失。[CR001, CR004, CR006, CR007, CR013]

7.4 财务轨迹、估值重置与风险热力图评估

At-Bay 以 $575 million 的企业价值被收购，将其 2021 年 D 轮融资时达到的 $1.35 billion 峰值估值大幅重置了 57%。尽管 At-Bay 将毛保费从 2021 年的 $50 million 提升六倍至 2025 年约 $280 million，同时网络安全服务费收入超过 $30 million，风险投资倍数 的压缩仍迫使交易回到现金创造基本面，而不是投机性科技估值。公司累计筹得约 $300 million 风险股权融资，这次出售带来流动性退出， 也凸显了资本密集型保险科技模式的财务边界：这类模式会把风险留在资产负债表上。配套风险矩阵汇总了 At-Bay 的剩余风险画像： 并购交割条件和系统性勒索软件聚合风险带来较高总敞口，但 Munich Re 整合和持续 Stance 监测等既有缓释措施，将净风险压到可管理水平。[CR001, CR003, CR006, CR008, CR012, CR015]

7.5 图表

8.1 投资论点与反论点

At-Bay 的核心投资论点是 InsurSec 模式：把网络保险保单、主动漏洞扫描，以及通过 At-Bay Stance 提供的自研托管检测与响应结合起来。 这套双重方案已经显现商业势头：保费规模达到 $278 million，覆盖约 40,000 名活跃保单持有人；独立网络安全服务费收入也超过 $30 million。 管理层相较同业保持了资本纪律，七轮机构融资累计筹资不足 $300 million，使所有投资者和员工股权持有人都能在 $575 million 的 Munich Re 收购中获得正回报。 反论点则指出，管理一家由风险投资支持、并将 85% 保险风险让渡给第三方资产负债表的网络险 MGA，存在严重的结构性压缩。尽管保费自 2021 年增长六倍， 企业价值仍较 $1.35 billion 峰值下跌 57%，说明公开市场和战略买家只按个位数低位保费倍数给 MGA 佣金流和混合型网络软件定价，而非按高软件估值定价。[CV001, CV004, CV005, CV007, CV008, CV010, CV011]

8.2 融资历史与倍数重置

At-Bay 在 2016 年成立至 2022 年间通过股权融资筹得约 $292 million 至 $296 million，并在 2021 年 10 月 D 轮融资时达到 $1.35 billion 的投后估值。在那轮融资高峰期，私募市场按其滚动收入年化值的 8.4x 倍数为 At-Bay 估值。到 2026 年 8 月，Munich Re Group 同意以 $575 million 企业价值全现金收购 At-Bay，计划在 2027 年第一季度完成，前提是取得惯常监管批准。按 2025 年 $278 million 的毛保费计算， 这笔交易给 At-Bay 的定价约为 2.0x，构成剧烈的倍数重置。CEO Rotem Iram 承认宏观环境已经重估：零利率时期的倍数让位于现金创造基本面指标； 他同时强调，累计融资之外还有 $300 million 净新增资本进入公司，确保各类资本提供方和留任员工都能取得盈利结果。[CV001, CV003, CV005, CV006, CV007, CV008]

8.3 情景分析与退出机制

在收购最终协议已经签署的情况下，At-Bay 的回报分布主要取决于交易执行，而不是长期独立经营预测。基准情景的概率为 85%：Munich Re 在 2027 年第一季度 顺利完成交易，将 At-Bay 纳入 Hartford Steam Boiler 专业部门。公司将获得 $575 million 现金对价，实现有序退出，隔离 At-Bay 所承受的独立资本市场压力。 乐观情景的概率为 10%，设想交易重新谈判或第三方出价更高；届时独立经营的 GWP 超过 $400 million，网络安全 ARR 翻倍至 $60 million，企业估值超过 $1.0 billion。悲观情景的概率为 5%，考虑意外反垄断或监管干预，或交割前发生系统性灾难性网络事件，触发低于 $350 million 的重大不利变化重谈。 在所有情景下，At-Bay 仅保留 15% 风险的结构都能缓冲资产负债表下行风险，但退出价值仍取决于产业合作伙伴是否愿意推进。[CV001, CV002, CV003, CV004, CV006, CV011]

8.4 尽调问题与论点失效触发条件

At-Bay 正处于交易交割前的最终窗口，二级市场投资者和剩余利益相关方应优先核实交易完成风险及资本化清算瀑布，而不是照搬常规 SaaS 运营指标。 首要尽调问题包括：审计最终合并协议中的交割条件、美国和以色列的监管申报，以及与损失准备金发展挂钩的潜在价格调整机制。此外，还需确认 $575 million 收购价在 A 轮至 D 轮清算优先权层级中的精确分配，以核实普通股和管理层留任分配。关键论点失效触发条件包括：第一，州保险专员或国际监管机构 发起监管挑战，或长期延迟使交割拖至 2027 年年中之后；第二，融入 Hartford Steam Boiler 前高级管理人员离职；第三，At-Bay 非认可 SMB 组合的损失率 大幅恶化，危及再保险合作的持续性。[CV001, CV002, CV007, CV009, CV011, CV013]

8.5 图表