At-Bay

1.1 公司定位与商业模式

At-Bay, Inc. 由一批具备深厚网络安全和金融背景的以色列创业者于 2016 年在加州旧金山创立。公司自称是「数字时代的 InsurSec 提供商」——这种模式把传统保险承保和嵌入式、主动型网络安全服务放在同一个公司结构下。传统承保公司往往先定价、事后理赔；At-Bay 则持续监控被保险企业的外部攻击面，提醒投保人新出现的漏洞，并通过安全关联公司 At-Bay Security, LLC 直接提供托管检测与响应（MDR）能力。 保险侧通过 At-Bay Insurance Services, LLC（在全部 50 个州和 D.C. 持牌的盈余险经纪）以及一家活跃的全栈保险公司，承保 Cyber、Technology Errors & Omissions（Tech E&O）和 Miscellaneous Professional Liability（MPL）保单。At-Bay 自留约 15% 的承保风险，其余分出给大型再保险公司，以管理总风险暴露，同时吃到风险筛选和客户关系的经济性。网络安全侧的 At-Bay Security, LLC 则提供 At-Bay Stance MDR 和 Exposure Management；非投保人也可以单独购买。双实体结构让 At-Bay 能把保险增强项（降低勒索软件自留额、自动平价续保）包装成激励，推动投保人采用安全平台。 截至 2025 年，At-Bay 在全球有 6 个办公室，总部位于旧金山，并在以色列特拉维夫设有重要研发和工程中心。经纪人分销网络覆盖美国市场，经纪平台 NPS 为 93。公司的市场进入完全依靠持牌保险经纪人，不直接面向投保人绑定承保。 [CO001, CO002, CO003, CO004, CO005, CO041]

1.2 创始人与领导团队

At-Bay 由 4 人于 2016 年联合创立：Rotem Iram（CEO）、Roman Itskovich（首席风险官）、Etai Hochman 和 Tilli Kalisky-Bannett。Hochman 和 Kalisky-Bannett 已不再担任高管。Iram 和 Itskovich 都把以色列精英情报服役经历、全球咨询和金融经验结合在一起，这种少见组合直接塑造了 At-Bay 的承保纪律和技术优先的风险理念。 Rotem Iram 曾在一个类似 NSA 的以色列情报单位担任上尉，之后在 McKinsey & Company 做咨询，并在 K2 Intelligence 担任运营职务。他拥有 Hebrew University of Jerusalem 计算机工程学士学位和 Harvard Business School MBA。军事情报背景是 At-Bay 风险扫描方法的核心。Roman Itskovich 曾在 Bain Capital 投资团队任职，也曾在 McKinsey 做咨询，之后联合创立 At-Bay。他拥有 Tel Aviv University 经济与会计学士学位和 Harvard Business School MBA。 当前领导团队中，联合创始人之外还包括 Ken Riegler（President, At-Bay Insurance）、Ari Fischel（CFO）、Ayelet Kutner（CTO）、Tara Bodden（General Counsel & Head of Claims）、Thom Dekens（CBO and GM, At-Bay Security）、Michael Drummond（Chief Underwriting Officer, Cyber and Tech E&O）以及 Adam Tyra（CISO for Customers）。团队覆盖保险运营、网络安全、工程和法务，对一家约 340–367 人的公司来说职能面较宽。Rotem Iram 周边的关键人物风险很实质：他是 InsurSec 模式的公开门面、战略架构师和主要发言人，任何接班或离任都会带来不成比例的风险。 [CO006, CO007, CO008, CO009, CO010, CO011]

1.3 融资历史与资本结构

2016 年以来，At-Bay 已通过 6 轮风险融资募集约 $295.7 million，投资方包括科技 VC、全球保险集团的企业风险投资部门，以及具备网络安全运营经验的知名天使投资人。 2017 年 11 月的 $6 million 种子轮由 Lightspeed Venture Partners 和 Shlomo Kramer 支持；Kramer 是以色列连续创业者，曾联合创立 Check Point Software 和 Imperva。2018 年，公司完成 $13 million Series A。2020 年 2 月 Series B 融资 $34 million，由 Munich Re Ventures（通过其 HSB 基金）和 Acrew Capital 共同领投，Khosla Ventures、Lightspeed、Qumra Capital、M12（Microsoft 的风险投资基金）和 Shlomo Kramer 参投。2020 年 12 月，另一笔 $34 million Series C 完成，由 Qumra Capital 领投，M12 在原有财团基础上提高了承诺。 关键的 Series D 在 2021 年 7 月完成，规模 $185 million，由 Icon Ventures 和 Lightspeed Venture Partners 共同领投。Preeti Rathi（Icon Ventures）随融资加入董事会。该轮把 At-Bay 的投后估值推至 $1.35 billion——达到独角兽状态——累计融资在交割时约 $272 million。2021 年 10 月又追加 $20 million，使累计融资达到约 $292–$295.7 million（按公司 About 页面披露）。Forbes Big Tech 50 2024 估计 At-Bay 估值约 $2.1 billion，反映 2021 年新股轮后的增长，但没有新的融资事件确认。 投资人结构以 VC 支持的成长资本为主（Icon Ventures、Lightspeed、Khosla、ION Crossover Partners），并叠加战略保险资本（Munich Re Ventures/HSB、Qumra Capital、Glilot Capital）和运营经验（Shlomo Kramer）。公开记录中没有确认的债务或授信安排。Series D 之后，也没有公开确认的老股流动性或老股要约事件。 [CO018, CO019, CO020, CO021, CO022, CO023]

1.4 规模指标与里程碑

At-Bay 从 2016 年一家旧金山小创业公司，成长为截至 2025 年 4 月在美国为近 40,000 家企业提供保险、并在 2024 年产生 $155 million 收入的公司；收入较 2023 年 $129 million 同比增长约 22%，较 2022 年 $90 million 增长超过 70%。公司累计融资超过 $295.7 million，在 6 个全球办公室约有 340–367 名员工。 MDR 是 At-Bay 增长最快的板块，客户数从 2023 年初不到 1,000 名，增至 2024 年底 7,500 名，当时带来 $13 million 年化 MDR 收入。Stance 平台整体保护约 1.5 million 个受监控资产。At-Bay Stance MDR 于 2023 年 10 月 26 日发布，并在 2024 年 1 月商业可用。2024 年 6 月，At-Bay 将 Cyber 和 Tech E&O 承保胃口扩展到收入最高 $5 billion、保额最高 $10 million 的企业，从而触达更大的中型市场和早期企业账户。 Relay Platform 的收购（约 2022 年 8 月完成）和后续关停（2024 年 8 月 6 日生效）是一处值得注意的战略转向：At-Bay 收购了一家数字经纪平台创业公司，随后在 Stance MDR 动能加速时将其关闭。At-Bay Specialty Insurance Company 子公司 2023 年获得 AM Best A- 财务实力评级，增强了经纪人可信度。公司入选 Forbes Fintech 50（2023–2025）和 Forbes Best Startup Employers（2026）。 [CO026, CO027, CO028, CO029, CO030, CO032]

1.5 产品与安全平台

At-Bay 的产品套件横跨两类：保险和主动网络安全。保险组合包括首层和超额 Cyber、Technology E&O 以及 Miscellaneous Professional Liability 保单，通过 At-Bay Insurance Services, LLC（E&S 经纪）和一家准许承保的全栈承保实体提供。每份盈余险 Cyber 和 Tech E&O 保单都附带 At-Bay Stance Exposure Management，包括 Stance Advisory Services——把漏洞扫描、暗网监控、AI 驱动的邮件欺诈预警、虚拟 CISO 咨询和员工安全意识培训作为嵌入功能提供。At-Bay 估计，按当前市场价格，这些嵌入服务每份保单价值最高 $70,000。 At-Bay Stance MDR 产品自 2024 年 1 月商业可用，由 At-Bay 安全专家管理，基于 CrowdStrike 技术提供 24/7 端点监控。MDR 通过 At-Bay Security, LLC 单独销售，投保人和非投保人都可购买。使用表现靠前 MDR 服务的投保人可能有资格获得保险保费抵免。公司的 2026 InsurSec Report 确认，2025 年遭遇 Akira 勒索软件攻击且避免全量加密的所有投保人，都已部署 24/7 MDR；这一点强力支撑了该产品的战略叙事。 更广义的 Stance 平台还包括邮件安全产品（Stance MDR for Email）、风险暴露管理层，以及由 vCISO 顾问交付的桌面演练服务。At-Bay 许可或自研数字取证与事件响应（DFIR）能力，在理赔事件中使用。公司的风险筛选方法在报价时使用外部攻击面扫描，而不是静态问卷，因此风险模型校准的是实际安全状态，而不是自报控制措施。 [CO002, CO032, CO041, CO042, CO043, CO045]

1.6 反向因素与风险信号

评估 At-Bay 时，几个结构性和运营性风险因素需要重点关注。 第一，网络保险市场本身处在持续走软阶段，给全行业利润率带来压力。美国网络险市场 2024 年收缩 7%（NAIC 数据）——这是直接承保保费首次下降。Dual Group 2026 年 4 月分析预计，美国网络险 2026 年综合成本率为 97%；如果走软延续，2027 年可能进入不盈利区间。美国价格从 2023 年 Q4 到 2025 年 Q4 下降 13%。At-Bay 作为自留 15% 风险的专业承保公司，在损失率恶化时会直接暴露在盈利压力下。 第二，At-Bay 自身理赔数据揭示了艰难的损失环境。2026 InsurSec Report 记录，2025 年平均赔案严重度达到历史高点 $221,000，勒索软件赔案严重度为 $508,000，同比上升 16%。第三方责任索赔 2025 年激增 70%。报告还显示，小企业——At-Bay 的核心市场——严重度上升最陡（收入低于 $25M 的公司上升 40%）。这些趋势会直接转化为更高预期损失。 第三，Relay Platform 的收购和关停是一个反向里程碑。At-Bay 投资了一家数字经纪投放平台（约 2022 年 8 月收购），不到两年后将其关闭，2024 年 8 月 6 日生效。关停影响约 25 名员工，管理层需要解释已投入资本和已实现的战略价值。 第四，At-Bay 尚未盈利。作为私营公司，公司没有披露 EBITDA 或净利润。在已融资约 $296M、2024 年收入 $155M 的背景下，增长投入、理赔成本和运营费用之间的平衡没有公开透明度。 第五，CEO Rotem Iram 周边的关键人物集中风险显著——他是 InsurSec 战略的主要架构师和公开门面。 [CO035, CO036, CO037, CO038, CO039, CO040]

1.7 展项

2.1 市场边界与范围

At-Bay 的市场规模应放在一个刻意收窄的边界里衡量：面向组织的商业网络保险，加上贴附在已承保风险上的相邻 MDR / 安全服务。纳入的保险支出，是独立 和打包式网络保单的毛承保保费或直接承保保费，覆盖第一方损失、勒索软件 / 勒索、事件响应、业务中断、隐私责任，以及与 Technology E&O 相连的网络风险暴露。纳入的安全邻接，是卖给同一批 SMB 和中型市场买方的托管检测与响应、漏洞监控和修复，作为降险层。排除项包括个人网络保单、不明确给网络风险定价的广义财产与意外险保费、没有与托管响应打包的通用网络安全软件、保修，以及自保准备金。这个边界重要，因为 At-Bay 的市场叙事不只是「网络安全支出很大」；它的经济切口在于把风险转移、经纪人主导的保险分销、以及能降低索赔频率的安全控制结合起来。[CM001, CM013, CM020, CM029]

2.2 TAM/SAM/SOM 与相互矛盾的市场估算

可支撑的 TAM 是全球商业网络保险保费，2024–2025 年约 $15B-$17B，取决于来源以 Munich Re 全球 GWP、Swiss Re 增长分析、Gallagher 经纪人展望，还是美国 NAIC DWP 为锚。NAIC 的 $9.14B 美国 2024 DWP 是最强监管基线，但不是全球 TAM；Munich Re 的 2024 年 $15.3B 和 2025 年 $16.3B 估计更适合作为全球保费口径。At-Bay 的 SAM 更窄：通过经纪人销售给美国 SMB 和中型市场的网络保险，并有来自准许承保和盈余险产品以及单独 MDR 贴附的上行空间。SOM 还要再为经纪人触达、风险胃口、州可用性、竞争承保公司、再保险容量，以及愿意单独为 MDR 付费的买方占比未知而打折。最重要的矛盾在于：风险暴露数量可以增长，但费率同时走软，所以即使采用率改善，保费 TAM 也可能看起来持平。[CM002, CM003, CM025, CM026, CM027, CM028]

2.3 SMB 买方、用户、付款人与采用路径

At-Bay 的目标账户通常不是 Fortune 500 风险管理部门，而是 SMB 或中型市场公司；它们购买网络险，往往由经纪人建议、客户合同要求、贷款方或董事会压力、事故后担忧，或续保时的承保问题触发。经济买方常常是业主、CFO、财务主管 或风险 / 财务负责人；MDR 和主动监控的日常用户是 IT 经理、托管服务提供商或安全负责人；渠道守门人则是经纪人。这种拆分既带来杠杆，也带来摩擦。经纪人能高效引入 At-Bay 的保险加安全主张，但 MDR 预算可能在 IT 手里，保费预算在财务手里。At-Bay 准许承保的小企业产品和经纪人认可的预防优先策略扩大了触达面；CrowdStrike 合作和 Stance MDR 则支撑安全用户侧理由。[CM017, CM018, CM019, CM040, CM041]

2.4 增长驱动、监管催化与 MDR 采用

需求增长由三个相互强化的驱动支撑。第一，威胁经济账仍然沉重：Verizon 泄露数据和 IBM 泄露成本研究显示，对缺乏成熟安全运营的公司来说，勒索软件、凭证泄露、业务中断和响应成本仍会造成实质财务影响。第二，监管提高了董事会和客户关注度：SEC 披露规则抬高上市公司治理和事件报告要求，NIS2 则扩大欧盟重要和基本实体的网络风险管理义务。第三，MDR 采用把保险从被动赔付产品转成偏预防的服务包。IDC、Gartner、IBM 和 MDR 市场来源都把 MDR 视为成熟的托管安全品类；At-Bay 的 Stance MDR 顺应这一趋势，向无法自建内部 SOC 能力的客户提供 24/7 监控、响应和修复。对 At-Bay 来说，驱动不只是保单需求增加；更重要的是贴附安全收入、改善损失筛选的可能性。[CM011, CM012, CM014, CM015, CM016, CM021]

2.5 约束：费率走软、再保险与系统性风险

反向市场情景尤其重要。2024–2026 年证据基础显示市场走软：Howden、Marsh、Aon、Gallagher 和 Fitch 都描述了降价、充足容量，或竞争条件带来的承保风险。这有利于买方，也可能在近期支撑 At-Bay 容量，但当索赔严重度上升时，它会压缩每个风险暴露的保费收益，并挤压利润率。再保险是另一重约束，因为网络聚合风险仍难建模，专业保险公司依赖分出容量。Moody's 关于网络集中度的研究和 CrowdStrike 宕机事件说明，这不是理论风险：共同的 EDR、云、身份或软件更新依赖，可能让许多已承保 SMB 同时停摆。MDR 能降低单个客户的事故频率，但无法让组合完全分散共同供应商故障。尽调结论因此需要平衡：At-Bay 的一体化模型契合 SMB 需求，但估值应因周期时点、系统性风险和未披露的 MDR 贴附经济性而打折。[CM005, CM006, CM007, CM008, CM009, CM010]

2.6 展项

3.1 竞争格局概览

2026 年美国商业网络保险市场分为 4 个竞争层级，每一层都对 At-Bay 的 InsurSec 定位构成不同威胁。第一层是直接 InsurTech 同业——Coalition、Cowbell 和 Corvus/Travelers，它们都把某种风险情报与保险容量打包。第二层是传统保险公司：Beazley（Zurich Insurance 约 $10.9B 收购，2026 年 3 月宣布）、Chubb 和 AXA XL。它们不靠事故前技术竞争，而是靠财务实力、经纪网络深度和多险种交叉销售。第三层是 Resilience，一家聚焦企业客户的 InsurTech MGA，为 Fortune 1000 CISO 量化网络风险，账户最低门槛明显高于 At-Bay。第四层也是战略上最容易被低估的一层，是独立 MDR / 安全厂商——Huntress、Arctic Wolf、SentinelOne Vigilance 和 CrowdStrike Falcon Complete；它们的 MDR 能力在没有保险组件的情况下，部分替代 At-Bay 的 Stance 平台。 2026 年，全球网络保险市场估计达到 $16.6B 毛承保保费（GWP），约以 15% CAGR 增长。美国约占其中 $10.2B——约 4 million 张有效保单。MGA 现在承保全球网络 GWP 的约三分之一，这一份额自 2021 年以来显著提高。截至 2026 年 3 月，At-Bay 为超过 53,000 名中小企业投保人提供网络保险，按美国投保人数量看，是仅次于 Coalition（全球 100,000+ 投保人）的第二大 InsurTech 网络 MGA。竞争动态由费率走软（全球网络保险费率从 2022 年中到 2025 年约下降 27%）、索赔严重度上升（At-Bay 2026 InsurSec Report 记录每案平均严重度达到历史高点 $221,000），以及 Zurich-Beazley 收购所代表的市场整合加速共同定义。 所有 InsurTech 网络保险公司的现状替代品，是从传统承保公司那里通过经纪人购买、且没有捆绑安全服务的网络保单——对于没有现有 MDR 合同的 SMB 来说，这仍是市场上的最常见选择。内部自建替代方案（公司部署自己的 SIEM/SOC 能力，而不是购买托管安全保险）只对中型市场和企业段相关，不是 At-Bay 核心 SMB 买方的主要选择。 [CP001, CP002, CP003, CP004, CP005, CP006]

3.2 直接 InsurTech MGA 同业

Coalition 是 At-Bay 最重要的直接竞争对手。截至 2026 年，Coalition 全球约有 100,000 名有效投保人，约为 At-Bay 53,000 名的 2x，毛承保保费超过 $650M。Coalition 的技术护城河来自 Coalition Control 平台（持续外部监控、零日预警、第三方风险管理和可选的 Wirespeed ADR）、准许承保公司 Coalition Insurance Company（CIC，AM Best A- 评级），以及 2026 年 5 月宣布的 Allianz 合作，后者授予其 10 年全球分销权。Allianz 交易是 Corvus/Travelers 收购以来 InsurTech 网络险板块最不对称的竞争进展：它把 Coalition 的分销大幅延伸到 At-Bay 目前依赖的美国经纪人渠道之外。Coalition 的关键反向信号，是美国投保人从 2022 年约 160,000 名降至 2025 年约 110,000 名、随后全球回升至 100,000+ 的过程缺乏解释；这引发组合质量和定价纪律问题，部分抵消其规模优势。 Cowbell（加州 Pleasanton；2019 年创立）累计融资 $208.3M，其中包括 Zurich Insurance Group 投入的 $60M Series C。Cowbell 面向 SME，使用 AI 驱动的 Cowbell Factor 风险评分，但不运营自有承保公司；它通过 Zurich North America 和 Swiss Re 分配容量。2025 年 6 月 Zurich Select Plus 模块化多险种 E&S 产品上线，标志着 Cowbell 从纯网络 MGA 向多险种专业平台演进；2025 年 11 月品牌刷新也释放了同样信号。相较 At-Bay 的 E&S 承保公司（At-Bay Specialty Insurance Company，AM Best B++）和 Coalition 的准许承保保单纸，Cowbell 没有自有保单纸，是实质结构性劣势，因为这限制精算数据反馈闭环和定价灵活性。 Corvus/Travelers（马萨诸塞州 Boston；2024 年 1 月由 Travelers 以约 $435M 收购）现在作为 Travelers 的 AI 驱动网络承保能力运行。Corvus 通过 CrowBar 平台整合绑定前的持续威胁扫描，向投保人交付实时风险仪表盘，并交叉销售到 Travelers Aa2/AA 评级的全球商业险分销体系。收购后，Corvus 扩展到欧洲大陆市场；At-Bay 还没有这种地理触达。Travelers 组合是最强的机构型竞争者：在风险评分用途上，它拥有与 At-Bay Stance 平台相当或更好的承保技术（虽然 MDR 深度不及），同时分销能力高出一个数量级。 Resilience（纽约；2016 年创立；4 轮融资共 $217M，包括 2023 年 7 月 $100M Series D）聚焦收入约 $200M 以上的企业账户，用定量网络风险建模和 CISO 级互动来差异化。美国收入超过 $1B 的企业中，已有超过 10% 采用 Resilience 平台。Resilience 不是 At-Bay 的直接 SMB 竞争对手；但在 At-Bay 新产品线（收入最高 $5B、保额最高 $10M）正在扩展的中型市场和企业段，它是有意义的竞争对手。 [CP005, CP006, CP007, CP008, CP009, CP010]

3.3 传统特种险承保人

Beazley PLC（伦敦；LSE 上市）长期以来是技术最前沿的传统网络险承保公司。其 Beazley Breach Response（BBR）产品提供事故后服务——法律、取证、公关和通知，并在医疗、金融服务和科技网络险中拥有公认地位。2025 年，Beazley 因索赔严重度上升和保费下滑，开始降低美国网络风险暴露，给复杂买方形成了暂时的市场趋硬。2026 年 3 月，Zurich Insurance Group 宣布同意以约 $10.9B（GBP 8.1B）收购 Beazley——打造分析师所称的「网络保险强权」，把 Beazley 的技术深度与 Zurich 的全球资产负债表和分销结合起来。如果完成，Zurich-Beazley 组合将拥有约 $1.28B 网络保费（Beazley 单体，2024 年），并成为资本最雄厚的传统保险公司 威胁。这既是 At-Bay 长期市场地位的最大威胁，也验证了网络专业保险板块的战略价值。 Chubb Limited（NYSE: CB）是全球最大的上市财产与意外险保险公司，业务覆盖约 54 个国家，GWP 约 $54B。Chubb Cyber ERM 面向中大型企业，并通过 Chubb Studio 为数字合作伙伴提供嵌入式分销。Chubb 的 AA/Aa2 财务实力评级，是相对 At-Bay 的主要竞争优势；不过，Chubb 没有与 At-Bay Stance 相当的持续事故前监控，因此对优先考虑主动安全管理而非承保公司财务实力的 SMB 来说竞争力不足。 AXA XL 是 AXA Group 的财产与意外险及专业风险部门，依托 AXA 全球资产负债表为大型企业提供网络责任保障。AXA XL 与 At-Bay 的竞争主要在企业段（收入 $500M 以上），而 At-Bay 新的大客户产品线（保额最高 $10M）正在进入这一段。AXA XL 的主要优势，是在 At-Bay 没有覆盖的地区提供全球准许承保保障；主要弱点，是缺乏与 At-Bay Stance 相当的一体化事故前安全服务。 [CP011, CP012, CP013, CP020, CP021, CP022]

3.4 MDR 与安全厂商替代品

At-Bay 的 Stance 平台把 MDR、漏洞扫描和暗网监控打包给投保人，用作放大器，降低被保险企业的索赔频率和严重度。独立 MDR 厂商也能在不带保险组件的情况下提供同样服务；随着这些厂商降价并提高 SMB 可获得性，它们会削弱 At-Bay 从捆绑模型中提取的差异化价值。这是 At-Bay 护城河的结构性风险，不是即时替代威胁。 Huntress（马里兰州 Columbia；2015 年创立）2024 年 ARR 超过 $100M，完成 $180M Series D，估值 $1.5B；截至 2026 年初拥有超过 4,000 个 MSP 合作伙伴关系。Huntress 通过 MSP 渠道面向 SMB——与 At-Bay 核心市场是同一客户段——标价约为每端点每月 $8.99。Huntress 在部署便利性和 SMB 优化定价上直接与 Stance MDR 竞争，虽然它不捆绑保险，也不提供承保公司保单纸。Huntress 的 MSP 渠道主导地位，让它在 SMB 细分中拥有 At-Bay 通过直销渠道所缺乏的分销密度。 Arctic Wolf（明尼苏达州 Eden Prairie；2012 年创立）2026 年 2 月提交 S-1 公开发行文件，估值约 $4.3B。Arctic Wolf 2026 年估计收入约 $913M，高于 2024 年 $541M ARR。Arctic Wolf 面向中型市场组织，通过 Aurora Superintelligence Platform 交付礼宾式 MDR；截至 2024 年客户超过 5,500 名。Arctic Wolf 的中型市场聚焦与 At-Bay 向上扩展发生重叠，其 IPO 进程也释放出加速商业增长的意图。 CrowdStrike Falcon Complete 和 SentinelOne Vigilance Respond 代表企业级 MDR 层。两者单独购买时价格高于 At-Bay Stance，但覆盖广度更强（SIEM、身份威胁检测、威胁情报），对复杂对手的检测率更高，也拥有一些企业买方相对 At-Bay 一体化但绑定承保公司的 MDR 产品更偏好的独立品牌认知。CrowdStrike（$2B+ ARR，Nasdaq: CRWD）和 SentinelOne（$700M+ ARR，NYSE: S）并不主要是保险相关竞争者；但随着其托管层面向 SMB 的价格下降，保险捆绑对 At-Bay 来说就不再那么能区分 MDR 成本。 Palo Alto Networks Cortex XSOAR 和 Managed Threat Hunting，是面向已经部署 Palo Alto 防火墙和 SASE 基础设施企业的另一类相邻替代品。At-Bay 今天不直接在这一层竞争，但任何未来企业扩张都可能触发这种替代风险。 [CP018, CP019, CP023, CP024, CP025, CP026]

3.5 定价、分销与切换成本

At-Bay 完全通过持牌保险经纪人分销。这个模型带来既有买方关系的触达，但也制造结构性利润分成，并依赖经纪人的排序决策。Coalition 使用同样的经纪人渠道模型；Cowbell 已开始用直接 SME 外联补充。At-Bay 和 Coalition 都没有披露直接面向买方的销售能力。经纪人依赖在渠道层面制造关键方风险：如果大型经纪商整合、改变承保名单 偏好，或推出内部 MGA 产品，At-Bay 在没有直接关系兜底时会失去不成比例的业务量。 SMB 网络保险市场定价已从 2022 年峰值显著走软。全球网络保险费率从 2022 年中到 2025 年约下降 27%；美国约下降 9%。2026 年，干净风险的 SMB 网络险平均保费估计为每年每 $1M 保额约 $1,000。随着费率下行，At-Bay 捆绑 MDR 的成本收益账也会变化：买方现在支付 $1,000/year，就能以低于 2022 年高费率环境的绝对保费，获得同样包含监控的价值主张。保险组件定价权下降，迫使 At-Bay 越来越需要用独立安全价值证明 MDR 包；Huntress 标价 $8.99/endpoint/month，而 At-Bay 的 Stance MDR 实际上免费包含在内，这让保险加安全包在绝对价格上越来越有优势，但差距在缩小。 InsurSec 模型中的切换成本为中等。At-Bay 投保人如果切换到 Coalition，会失去 Stance MDR 集成、持续漏洞扫描历史，以及嵌入保单的修复流程。同一个买方会获得 Coalition Control 的完整监控套件。切换成本有意义，但不构成禁止性障碍：大多数投保人每年续保，并在每次续保时评估替代方案。多归属（从 Huntress 购买监控、从传统承保公司购买保险）在结构上可行；对于已有 MSP 关系、预算受限的 SMB 来说，这一选择越来越有吸引力。At-Bay 的 E&S 承保公司（At-Bay Specialty Insurance Company，B++ 评级）获得 AM Best 财务实力重申，在续保时提供可信度，但与每份保单的集成深度相比，它不是实质锁定因素。 [CP014, CP015, CP016, CP028, CP029, CP030]

3.6 护城河韧性与竞争风险

At-Bay 的主要竞争护城河包括：（1）100,000+ 保单年专有理赔数据，用于承保和风险评分；（2）Stance MDR 平台公开的 15 分钟平均修复时间（MTTR），作为技术差异点；（3）E&S 承保公司身份，使其能获得承保控制权和定价反馈闭环，而 Cowbell 这类依赖容量的 MGA 拿不到。这些护城河真实存在，但正在被侵蚀：按投保人数量看，Coalition 的数据优势是 At-Bay 的 2x，Coalition 的 Allianz 分销合作也已拉大分销差距。 2026 年最实质的反向竞争证据，是 At-Bay 关闭 Relay 专业保险平台。At-Bay 2022 年收购 Relay，意在进入专业险种市场（管理责任险、专业责任险和其他非网络险种），但在 2025–2026 年决定关停该平台。Relay 关停释放两层风险：第一，At-Bay 的多产品扩张雄心已经收缩，削弱其总可用市场论证；第二，Coalition 深化准许承保公司能力和 MDR 平台期间，管理层带宽被 Relay 建设分走。反向信号还因一个事实而加重：多元化是 At-Bay Series D 叙事的一部分，逆转会带来可信度风险。 Zurich-Beazley 收购（$10.9B，2026 年 3 月）是未来 5–7 年对 At-Bay 护城河最重要的单一结构性威胁。合并后的 Zurich-Beazley 将拥有 Beazley 已验证的网络理赔专业能力（2024 年网络保费 $1.28B+）、Zurich 全球准许承保公司网络，以及以 InsurTech MGA 没有新一轮融资就无法匹配的规模投资事故前技术的资本。At-Bay 没有与全球传统保险公司的合作关系来抵消这种规模整合——Coalition 的 Allianz 交易正是 At-Bay 缺少的对等机制。 来自安全厂商（CrowdStrike、SentinelOne、Arctic Wolf、Huntress）的商品化压力真实存在，但偏中期。随着 MDR 定价下降、MSP 渠道渗透加深，对于已经从其他厂商购买托管安全的买方，At-Bay Stance 平台的捆绑安全价值会变窄。15 分钟 MTTR 主张和 MDR $13M ARR 的独立产品收入，是防御信号：At-Bay 正在主动尝试打造一个不依赖保险包的安全业务。如果成功，这种拆分会让安全产品独立成立，从而强化护城河。 [CP032, CP033, CP034, CP035, CP036, CP039]

3.7 展项

4.1 收入模式与保险保费经济性

At-Bay 的财务架构围绕两条相互连接的收入流：来自 E&S 网络险和 Technology E&O 业务的保险保费，以及来自 Stance 平台的安全即服务订阅费。保险保费是主导收入驱动，完全通过批发经纪人和数字渠道分销。At-Bay 将约 85% 毛承保保费分出给 Munich Re 牵头的再保险团，自留后的价差成为净收入；母公司还按 2024 年与 At-Bay Specialty Insurance Company 签署的 MGA 协议，作为总代理承保人（MGA）赚取管理和承保费用。 Forbes 报道 At-Bay 2024 年总收入约 $155M，高于 2023 年的 $129M。Florida Surplus Lines Service Office（FSLSO）监管文件显示，At-Bay Specialty Insurance Company 的毛保费 2024 年增长 119% 至 $338.2M，再保险分出后自留净保费 $49.9M。2023 年，公司录得毛保险保费 $301M；尽管全市场保费费率走软，规模仍较 2022 年增长 20%，合并层面净收入超过 $110M。2022 年，当 At-Bay 作为纯 MGA 完全使用第三方 Munich Re（HSB）保单纸承保时，毛承保保费约达 $380M。 2024 年，美国直接网络险承保保费下降 6% 至约 $9.14B（Fitch Ratings，2025 年 5 月），给整个板块带来结构性收入端逆风。网络再保险非比例费率在 2026 年 4 月续约季按风险调整下降 32%（Gallagher Re 数据，由 actuary.info 报道），降低了再保险成本，但也释放出容量过剩信号，可能进一步压低原保险 保费费率。2024 年，$1M 保额的独立 SMB 网络险年保费约为 $1,200–$2,200；进入 2026 年，费率预计保持持平到小幅为负。 [CI001, CI002, CI003, CI005, CI009, CI010]

4.2 Stance 安全订阅与双收入扩张

At-Bay 的 Stance 平台把 40,000+ 个已承保客户关系，转成安全即服务的增购入口。Stance 托管检测与响应（MDR）在 2023 年 10 月作为可选 MDR 订阅推出，客户数从 2023 年不足 1,000 家增长到 2024 年底 7,500 家，贡献约 $13M 年化订阅收入。装机客户渗透率约 18.75%（7,500 / 约 40,000），说明交叉销售仍有实质上行空间，但产品商业化还处在早期。 Stance 平台打包漏洞扫描、暗网监控、AI 驱动的邮件欺诈警报、vCISO 咨询服务和员工安全培训；At-Bay 称，每张保单内嵌 $70,000 的安全工具价值（Insurance Business，2025 年 7 月五星评价）。单独 MDR 定价未公开；按披露的 7,500 个客户 / $13M ARR 比例倒推，Stance 单客户年收入约 $1,733，与 SMB 细分市场的 MDR 定价大体一致。At-Bay 官网披露 1.5M 个受监控资产、威胁平均修复时间 15 分钟，凸显运营规模。 Stance 订阅层带来有意义的战略选择权：它降低 At-Bay 对保险费率周期的依赖，并提供毛利率更高的经常性收入。不过，Stance 收入（$13M）相较合并净收入（约 $155M）仍小，约占总额 8.4%。Stance 的独立毛利率、流失率、CAC 和净收入留存率未公开。Akira 勒索软件在勒索索赔中占比超过 40%，说明威胁行为者集中风险可能同时影响保险赔付率和 Stance MDR 服务范围。 [CI006, CI007, CI008, CI034, CI040]

4.3 承保载体结构、资本充足性与再保险面板

At-Bay 在 2023 年 8 月完成从 MGA 到承保载体的转型，开始由 At-Bay Specialty Insurance Company（NAIC 19607）签发所有新的 E&S Cyber 和 Tech E&O 保单；该公司是其 2023 年 1 月从 XL Insurance America 收购的特拉华州注册子公司。该实体原名 XL Select Insurance Co.（1965 年成立），在 44 个州具备准入资格，并已有成熟监管足迹。AM Best 在 2023 年 4 月给予 A-（Excellent）评级和稳定展望，使 At-Bay 能参与要求评级承保纸的经纪配置。Insurance Business 称 At-Bay 是首家成为 E&S 承保载体的网络保险科技公司。转型前，At-Bay 使用 HSB Specialty Insurance Company 承保纸（AM Best A++，Munich Re 子公司）。 At-Bay Specialty Insurance Company 的 FSLSO 2024 年度申报显示，截至 2024 年底，总认可资产为 $223.9M，资本与盈余为 $101.2M；到 2025 年 Q2 快照时仍大体稳定在 $100.7M。总保费 / 盈余比率达到 334.2%，高于 NAIC 通常区间（IRIS #4、#6、#10 被标记），反映中等资本基础上保费快速放大。母公司层面，At-Bay Inc. 已累计募集外部资金 $292M：2021 年 7 月 Series D 轮融资 $185M，估值 $1.35B，并在 2021 年 10 月由 ION Crossover Partners 追加 $20M。2021 年 10 月后未宣布新的融资。 截至 2024 年，再保险面板由五家授权再保险人组成：Münchener Rückversicherungs-Gesellschaft、Skyward Specialty Insurance Group、AXA SA、W.R. Berkley Corp. 和 Fairfax Financial Holdings；它们均为美国非关联或非美国授权机构，2024 年申报中逾期再保险追偿为零。At-Bay 自留约 15% 的保险风险。根据 Gallagher Re 数据，2026 年 4 月续约时网络再保险非比例费率下降 32%，对 At-Bay 分出部分是积极成本信号，但也说明整体容量过剩，可能进一步压缩原始网络保险费率。 [CI011, CI012, CI013, CI014, CI015, CI016]

4.4 索赔经济性、赔付率压力与市场逆风

FSLSO 监管申报最清楚地揭示了 At-Bay 的赔付经济性。At-Bay Specialty Insurance Company 报告 2024 年已发生损失率为 68%，综合成本率为 102%；2023 年分别为 50% 和 98%。已发生损失从 2023 年的 $14.9M 增至 2024 年的 $29.2M，增长 97%。承保结果从盈利 $1.2M 转为亏损 $1.3M。经营现金流从 2023 年的正 $34.1M 恶化为 2024 年的负 $10.7M，$44.8M 的摆动反映赔付支付加速。2024 年税后净利润为 $955K，较 $1.29M 下降 26%。 At-Bay 自有的 2026 InsurSec Report（基于 100,000+ 个保单年和 6,500+ 起索赔）记录，2025 年网络索赔频率同比上升 7%，平均严重度达到创纪录的 $221,000。勒索软件严重度上升 16% 至 $508,000，87% 的勒索攻击源自远程访问工具。Akira 勒索软件在 2025 年占勒索索赔超过 40%，是 At-Bay 有记录以来最高的单一变种集中度。金融欺诈仍是最常见事件类型，占索赔 30%，平均被盗金额上升 16% 至 $285,000。第三方责任严重度同比跃升 70%。At-Bay 索赔团队在 2025 年追回 $56M 被盗金融欺诈资金；若三天内报案，追回率为 70%。 2024 年 7 月 CrowdStrike Falcon Sensor 宕机造成估计 $400M–$1.5B 的全球已保险网络损失（CyberCube），是肯定式网络保险市场史上最大的单一已保险损失事件。市场层面，Munich Re 估计 2024 年全球勒索软件攻击频率约增加 25%；按 CoinLaw 引用 NAIC 数据，美国网络保险行业赔付率 2024 年上升 7 个百分点至 49%。At-Bay 子公司 102% 的综合成本率说明，公司净自留账本在 2024 年出现承保亏损。At-Bay 2023 年 9 月裁员 27 人（约占 305 人员工数 10%），反映运营成本上升下的结构调整。 [CI021, CI022, CI023, CI024, CI025, CI026]

4.5 财务不透明、收入质量与尽调缺口

At-Bay 是私人公司，没有公开的合并财务报表。$155M 收入口径来自 Forbes；2023 年 $110M 净收入口径来自媒体对 Ken Riegler 任命的报道；子公司财务则来自 FSLSO 剩余线监管申报。上述来源均未提供覆盖最终母公司 At-Bay Inc. 的经审计合并利润表、资产负债表或现金流量表。FSLSO 申报只覆盖一个子公司 At-Bay Specialty Insurance Company，不能代表全公司的盈利能力，因为 MGA 佣金和费用收入会流向母公司。 关键未披露指标包括：（1）保险业务合并毛利率；（2）Stance MDR 毛利率、流失率、CAC 和净收入留存率；（3）母公司现金余额和烧钱速度；（4）已发生但未报告（IBNR）损失准备金；（5）再保险条约限额、附着点和除外条款；（6）行业层面披露之外的保单或客户集中度。子公司被标记的三个 NAIC IRIS 比率（#4、#6、#10）需要管理层直接解释；102% 的综合成本率也一样，因为它意味着即便母公司 MGA 获得佣金收入，子公司分出后净额层面仍未实现承保盈利。 收入质量风险包括：全市场保费率走软（美国 DWP 2024 年下降 6%，预计 2026 年进一步下行）；Akira 勒索软件累积风险（超过 40% 的勒索索赔来自同一个威胁行为者）；以及 85% 的 GWP 到净收入缺口，使收入增长依赖再保险分出经济性。2021 年 10 月后未募集新的外部资本（累计 $292M）。通往公开市场或下一轮融资的路径，要求公司在合并层面证明承保盈利能力，并提升财务透明度。 [CI001, CI010, CI019, CI020, CI021, CI031]

4.6 证据要点

5.1 产品定义：At-Bay 将主动安全服务打包进每一张网络保险保单

At-Bay 将自身产品定位为 InsurSec：保险与网络安全结合的产品，超越赔付，主动降低投保人风险。每张网络保单都包含 Stance，这是 At-Bay 自研安全平台，由其全资子公司 At-Bay Security LLC 运营。Stance 分为三档服务：Core（Exposure Manager、Fraud Defense、Security Awareness Training 和 vCISO 咨询）、Advanced（Core 加上由 CrowdStrike Falcon XDR 支撑的 MDR Endpoint）以及 Complete（Advanced 加上 MDR Email）。第四条线 MXDR 在 2025 年 7 月推出，由 SentinelOne Singularity 提供能力，把检测延伸到中端市场投保人的终端和邮件面。平台在 2024 年 4 月增强，加入钓鱼模拟、Microsoft 365 与 Google Workspace 监控集成，将公司声称的综合风险覆盖率推至 66%。2024 年 6 月 3 日，承保限额扩大到服务收入最高 $5B 的企业、每张保单最高 $10M，反映公司有意上探更大客户。按公司材料，每张保单内嵌的 Stance 服务价值约 $70,000–$72,000；相较将安全附加项单独定价或根本不提供的保险公司，这是重要差异点。[CE001, CE002, CE003, CE004, CE005, CE007]

5.2 平台架构：Stance 叠加保险数据、安全遥测与合作伙伴检测引擎

At-Bay 的技术架构不是从零搭建完整安全栈，而是在第三方检测引擎之上叠加自研风险情报。CrowdStrike Falcon XDR 为 MDR Endpoint 提供终端检测引擎；该合作在 2024 年 1 月 31 日与 Stance MDR 产品一起宣布。SentinelOne Singularity 支撑 2025 年 7 月 15 日推出的 MXDR 平台。根据 At-Bay 信任页面，所有投保人数据都托管在仅位于美国境内的 AWS 基础设施上。Relay Platform 于 2022 年 8 月 22 日被收购，并作为独立的专业保险数字市场保留，承担 At-Bay 经纪渠道的分发基础设施。Partner API v2 提供异步报价生成，p90 延迟低于 40 秒，使用 JWT 认证，并以程序化方式执行备案经纪人清查；API 文档公开托管在 GitHub。保险数据、检测合作伙伴的遥测数据和数字分发层三者结合，构成 At-Bay 所称 InsurSec 差异化的三边技术护城河。架构在接口层面可观察，但承保模型和 SOC 工具内部并不透明。[CE006, CE007, CE011, CE012, CE013, CE014]

5.3 技术运营模型：At-Bay Security LLC 运营 SOC；Relay 处理专业保险分发

At-Bay 将运营模型拆成两个技术密集型子公司。At-Bay Security LLC 运营安全服务层：运行 MDR 和 MXDR SOC，管理 CrowdStrike 与 SentinelOne 集成，并向已开通的投保人交付 Exposure Manager 和 Fraud Defense 能力。Relay Platform 提供专业保险数字报价和配置，定位为连接经纪人和承保公司的独立市场。Partner API v2 把两者接入经纪工作流：经纪人通过 API 提交申请，在 p90 延迟目标内收到异步报价，系统在绑定前执行 BOR 清查。At-Bay 2025 年 InsurSec 分析显示，2022 年 Q1 至 2024 年 Q4 的索赔中，90% 本可由 MXDR 能力潜在缓释。公司还披露，开通 Stance 的投保人事故规避率为 99.999%，但公开来源中未找到该数字的独立第三方审计。该运营模型要求保险承保职能与安全 SOC 持续协同；这种依赖创造差异化，但也引入复杂性，一旦合作伙伴技术关系变化，既难复制，也难拆解。[CE016, CE017, CE031, CE032, CE037, CE042]

5.4 信任与合规：SOC 2 Type II 认证、AWS 美国数据驻留；自我证明仍有限

At-Bay 的信任姿态由 SOC 2 Type II 认证和一项明确政策支撑：所有客户数据存储在美国境内的 AWS 基础设施上。信任页面还声称，不使用投保人数据训练 AI 模型，并由基于角色的访问控制管理用户如何操作 Stance 仪表盘。At-Bay Insurance 与 At-Bay Security LLC 的法律隔离，在保险实体和安全服务子公司之间提供结构性边界；但网络安全运营所需监管许可的精确细节没有公开列明。公开信任姿态的实质限制包括：SOC 2 范围边界没有在公开可访问资料中详细说明；加密标准只是被声称，并未列举；支撑认证的第三方审计报告未公开发布。企业买家评估平台时，这些缺口意味着尽调需要直接接触 At-Bay，取得审计材料、数据处理协议，以及支撑 AWS 托管的子处理方链条细节。[CE020, CE021, CE022, CE023, CE024, CE025]

5.5 差异化与路线图：InsurSec 打包带来可衡量的风险下降，也带来用户锁定风险

At-Bay 的核心差异化是结构性的：把安全工具嵌入保险合同后，公司形成一个一体化风险下降闭环；纯保险公司若不收购或合作安全运营中心，很难复制。公司数据显示，未开通 Stance 的投保人索赔频率高出 7%；2025 年数据中，平均索赔严重度达到 $221,000，勒索软件严重度达到 $508,000。公司声称事故规避率为 99.999%，这是一个异常高、且尚未独立验证的数字。At-Bay 2022–2025 年路线图推进很快：收购 Relay（2022 年 8 月），与 CrowdStrike 推出 Stance MDR（2023 年 10 月），上线 SAT 和 M365/GWS 集成（2024 年 4 月），扩展到最高 $5B 收入企业（2024 年 6 月），并与 SentinelOne 推出 MXDR（2025 年 7 月）。Spiceworks 社区记录的一条负面信号显示，投保人更换承保公司后会失去 Stance 安全工具访问权；站在买家角度，这是由切换成本带来的锁定风险。产品发布和技术伙伴新增的节奏显示公司仍在投入，但 MXDR 之后的路线图未公开，限制了前瞻性产品尽调。[CE027, CE028, CE029, CE030, CE031, CE033]

6.1 SMB 与中端市场细分

At-Bay 的核心客户，是通过中介购买网络保险的中小企业，而不是直接完成软件购买的客户。Forbes 2026 年 3 月报道称，At-Bay 向 53,000+ 家中小企业提供网络安全保险；At-Bay 自家官网和 Stance 材料称，平台由来自 40,000+ 个已承保客户的事件洞察驱动；2025 年 7 月 MXDR 发布稿称，At-Bay 保护接近 40,000 家美国企业，合计收入最高 $800B。我将 53,000 视为当前最新的独立客户数标记，将 40,000 视为公司披露、且官方页面仍在使用的保守基数。买家通常是 CFO、企业主、风险经理或负责配置网络保险的经纪人；一旦 Stance、MDR Endpoint、MDR Email 或 MXDR 启用，用户会扩展到 IT / 安全运营人员。在将 Cyber 和 Tech E&O 的承保偏好上调至收入最高 $5B、限额最高 $10M 的企业后，At-Bay 当前覆盖 SMB、低端中端市场和更大企业。[CU001, CU002, CU003, CU004, CU005, CU006]

6.2 采用轨迹与部署规模

公开采用曲线中，Stance MDR 比总投保人更强。Forbes 报道，At-Bay 的检测产品从 2023 年不足 1,000 个客户增长到 2024 年底 7,500 个客户，年化收入约 $13M。At-Bay 2023 年 10 月官方推出 MDR 时，把产品定位给 SMB；CrowdStrike 2024 年 1 月的合作公告进一步确认，由 Falcon XDR 支撑的服务面向小企业网络韧性。采用由保险打包拉动：At-Bay 称，采用 Stance MDR 可能释放保险费抵免和更高的勒索软件或金融欺诈限额，因此扩张可以发生在续保时或经纪人主导的风险整改过程中，而不只依赖独立安全产品销售。2026 InsurSec Report 还通过分析 100,000+ 个保单年和 6,500+ 起索赔提供规模背景，说明 At-Bay 拥有有意义的纵向数据资产，尽管公司不披露月活跃用户或部署完成率。[CU009, CU010, CU011, CU012, CU013, CU014]

6.3 具名客户证明与经纪人证明

At-Bay 发布的具名客户证明主要针对 MDR，而不是保险保单部署。其官网和 MDR 页面引用 Gradient Security COO Chris White 的说法：At-Bay MDR 端到端处理安全运营，让团队能专注核心业务；页面还引用 AI InsurTech CTO 称 MDR 体验优秀，以及 Galahad Risk Advisors CEO Ben Beeson 称公司快速上线且无中断。这些具名证言有用，但它们更直接证明 Stance/MDR 的采用和满意度，而非保单续约或保险赔付结果。经纪人证明更广，也更偏运营：At-Bay Broker Platform 页面称，通过平台提交的业务绑定速度比邮件快 35%；Insurance Business 将 At-Bay 评为经纪人投票的 5-Star Cyber Insurance Provider，并引用管理层关于保险与安全结合价值的表述。评论网站覆盖稀疏：SourceForge 和 Slashdot 列出 At-Bay，但没有实质性用户评论基础；G2 因 JavaScript / 广告拦截门槛无法抓取。[CU017, CU018, CU019, CU020, CU021, CU022]

6.4 留存、重复使用与缺口

公开留存证据明显不完整。At-Bay 不披露净收入留存率、总收入留存率、客户数留存率、经纪人续约胜率、客户 NPS、队列续约或 Stance 流失率。最佳可观察留存代理指标都是间接的：Stance 工具嵌入投保人工作流，MDR 可让客户获得保费抵免资格，平台监控 1.5M 个资产，报告威胁平均修复时间为 15 分钟。Spiceworks 上一条 SMB 用户讨论，是最清晰的负面客户信号：一位 SMB 制造业用户称 At-Bay 工具令人印象深刻，但公司一年后换到更便宜的承保方，并失去了这些工具。该轶事不能证明系统性流失，但它说明当保险经纪找到更便宜替代方案时，价格敏感性和打包脆弱性会显现。公司未发布续约队列，使留存案例达不到企业 SaaS 尽调标准。[CU026, CU027, CU028, CU029, CU030, CU031]

6.5 扩张、集中度与渠道摩擦

At-Bay 的落地扩张动作从经纪人配置的网络保险开始，叠加 Stance Core 监控和咨询功能，再增购 MDR Endpoint、MDR Email、MXDR、更高限额或更广的 Cyber / Tech E&O 覆盖。该逻辑可信，因为支撑承保的同一组事件数据，也能为投保人生成安全警报和整改触发。模型仍然依赖渠道：客户被要求联系经纪人添加 At-Bay Stance，经纪平台是主要报价 / 绑定工作流，Sayata 式数字分发合作进一步强化中介层。渠道杠杆降低 CAC，也符合商业保险购买行为；但这也意味着，相比纯 SaaS 厂商，At-Bay 对续约的直接控制更弱。单个 SMB 投保人层面的客户集中度似乎较低，但集中风险转移到了经纪关系、再保险容量、分发平台，以及 CrowdStrike 和 SentinelOne 等安全技术伙伴。下一步最有力的尽调，是要求披露经纪人层面的产能集中度、按细分市场划分的续约队列、Stance 附加率队列，以及 MDR 采用者相对非采用者的赔付率差异。[CU034, CU035, CU036, CU037, CU038, CU039]

6.6 证据要点

7.1 风险概览与投资逻辑失效框架

At-Bay 位于四类风险的交叉点；单独看都可管理，合在一起要求很高。第一，也是最紧迫的，是承保与赔付率风险：2024 年 FSLSO 法定申报显示，综合成本率 102%，损失 $29.2M（同比增长 96.7%），经营现金流为负 $10.7M；与此同时，保费组合一年内增长 345%。这种增速压缩了验证损失假设所需的成熟时间，并且发生在美国网络保险市场 2024 年首次录得 7% 保费下降的背景下。第二类是系统性聚合风险：CrowdStrike 宕机证明，单一供应商故障可以同时触发数千张保单的相关索赔，而 At-Bay 集中于 SMB 网络保险，敞口真实存在。第三类是法律与监管风险：LMA5567 战争除外诉讼、多州剩余线合规、SEC 网络披露规则，都会给一家快速扩张的 MGA 增加义务，而公司未必有成熟的内部监管团队吸收。第四类是运营与人员风险：以色列承载 At-Bay 大部分研发，2026 年 3 月在“战争时期”裁撤 25 名工程师，让执行和人才留存不确定性出现在 MDR 交付正是主要竞争差异点的时刻。第五类——财务模型与竞争风险——位于四项主要担忧之下，但同样真实：如果网络费率继续下降，MGA 的承保费和利润佣金会被压缩，资产负债表更深或费用率更低的竞争对手可以更激进定价。下方风险热力图按可能性和影响严重度放置各风险域。最后一节的缓释与否决标准表定义，哪些事件会让投资逻辑变得不可投。[CR001, CR002, CR003, CR008, CR012, CR013]

7.2 法律、监管与合规风险

At-Bay 作为管理总代理，在美国 50 个州和部分国际市场承保网络保险，并使用 Trisura Specialty Insurance Company 作为主要前置承保公司。该结构让公司暴露于分层合规义务：要求盖章的州需要剩余线盖章，经纪牌照申报，通过前置承保公司承担 NAIC 偿付能力报告义务，以及不断演进的 SEC 网络披露规则；该规则适用于其企业投保人而非 At-Bay 本身，但会间接驱动索赔和承保争议。当前最尖锐的法律敞口是 LMA5567A/B 战争除外条款。Lloyd's 要求 2023 年 3 月后所有网络保单采用该条款，2026 年 Stryker 的伊朗相关攻击引发承保争议后，该条款在对抗性诉讼中接受检验，争点包括“计算机攻击”除外和“关键基础设施”例外的竞争性解释。At-Bay 保单包含战争除外；无论 Stryker 结果哪一方胜出，都会影响承保人和原告未来如何围绕 At-Bay 投保人的国家行为者归因索赔构建论证。剩余线合规构成第二层监管敞口：多州 MGA 必须在每个非准入保险人承保风险的司法辖区申报；若盖章、申报或缴纳保费税出错，可能触发罚款、保单无效或牌照暂停。作为主要监管来源的 NAIC 2025 Cybersecurity Insurance Report 确认 At-Bay Specialty Insurance 活跃于美国市场，并将系统性集中风险标记为行业层面担忧，强化了监管机构正在审视大型网络保险项目的判断。下方监管—法律风险登记表逐项列出具名风险、可能性、严重度、当前缓释证据和剩余尽调路径。[CR016, CR017, CR021, CR022, CR026, CR041]

7.3 承保、系统性与再保险风险

FSLSO 2024 年度法定申报，是观察 At-Bay 承保位置最细颗粒度的公开窗口。申报显示，直接承保保费为 $280.6M（较 2023 年 $63.1M 增长 344.9%），已发生损失为 $29.2M（同比增长 96.7%），综合成本率 102%，总保费 / 盈余比率 334.2%，明显高于 AM Best 对前置项目标记为担忧的 300% 门槛。前置结构本身集中风险：AM Best 在 2025 年 8 月重申 At-Bay Specialty 为 A- Excellent，但由 Munich Re/HSB 牵头、Skyward Specialty、AXA SA、W.R. Berkley 和 Fairfax 跟随的五家再保险面板意味着，若多家再保险人同时收缩，要么迫使保费下降，要么要求 At-Bay 保留更多净风险。Howden Reinsurance 2025 年网络报告显示，全球前五大网络再保险人占 62% 市场份额，确认资本供给侧同样存在集中度。Akira 勒索软件集中度是最大的短期承保威胁：At-Bay 自有 2026 InsurSec report 称，Akira 在 2025 年推动了超过 40% 的勒索索赔；从精算角度看很危险，因为单一威胁行为者的行动节奏（执法打击、谈判策略、目标选择）可以在一个季度内让赔付率移动数个百分点。2025 年没有 At-Bay MDR 客户提交 Akira 索赔，这是实质性缓释因素，但整个账本中只有一小部分在用 MDR。系统性聚合叠加了全行业结构性低估的尾部风险：CrowdStrike 宕机证明，单一供应商故障可同时在数千张保单中产生相关损失，Fortune 500 敞口估计为 $5.4B，所有承保公司合计的已保险部分在 $540M 至 $1.08B 之间。下方风险传导图追踪 Akira 持续存在和聚合事件如何进入再保险重新谈判，并最终影响保单层面的经济性。[CR001, CR002, CR003, CR004, CR005, CR006]

7.4 运营、人员与 MDR 执行风险

At-Bay 的竞争差异化建立在三个运营密集型支柱上：通过 MDR 产品进行主动安全监控，来自主动扫描的深度承保数据，以及面向 SMB 投保人的快速索赔处理。每个支柱都依赖以色列研发中心，那里承载了大部分工程、数据科学和安全研究人才。2026 年 3 月裁撤 25 名工程师，被 calcalistech.com 描述为发生在“战争时期”，在两个维度上构成负面信号：它说明冲突环境已经带来足以削减员工数的成本压力；也削弱了负责维护和扩展 MDR 检测逻辑的团队产能，而 Akira 正在演进战术。MDR 是 At-Bay 最清晰的差异化主张——2025 年没有 MDR 客户提交 Akira 索赔——但市场增长很快，且吸引资本充足的竞争者。Grand View Research 预测全球 MDR 市场到 2030 年达到 $9.5B；Coalition 和其他网络 MGA 正在自建或收购 MDR 能力；传统安全厂商则把保险作为附加项打包。如果 At-Bay 的 MDR 质量因工程人才流失而下降，竞争者将在 12 到 18 个月内追平执行差距。经纪与分发依赖构成第二个运营风险：At-Bay 通过指定经纪人和批发商网络承保，一旦经纪人偏好转向价格更好、覆盖更广或佣金结构更有吸引力的竞争对手，支撑 MDR 数据优势的保单数量会被侵蚀。根据 InsurSec report，邮件欺诈在 2026 年超过勒索软件成为头号索赔类型，说明检测问题的变化速度快过任何单一产品的预判。下方人员和伙伴风险登记表列出这两个维度。[CR011, CR014, CR015, CR032, CR033, CR034]

7.5 财务模型、竞争与集中度风险

At-Bay 作为前置 MGA 的财务模型，依赖持续保费增长、稳定再保险定价，以及足以支撑运营的承保利润率。2026 年，三项假设同时承压。美国网络保险保费 2024 年下降 7%，是市场首次收缩；原因包括大型企业赔付率改善（At-Bay 不参与该市场）、资产负债表更深的传统承保公司降价，以及经纪人驱动的价格竞争。WTW 和 Marsh 均确认，美国网络费率 2024 年 Q4 下降 5%，买方有利条件延续至 2026 年 Q1。对按保费百分比赚取费用和利润佣金的 MGA 来说，即便保单数量持平，5–7% 的费率下降也会直接转化为费用收入下降。FSLSO 申报披露债务 / 权益比率为 121.3%，2024 年经营现金流为负 $10.7M，缩小了公司在不动用外部资本情况下吸收一个差于 2024 年承保年度的跑道。2021 年 $1.35B 的 Series D 估值反映的是截然不同的网络保险市场：保费加速、赔付率扩大有利于承保公司，SMB 细分市场几乎没有竞争。Beinsure 按保费将 At-Bay 列入美国前十大网络保险公司，但 Coalition、Corvus 和 Cowbell 都在以相近或更低价格激烈争夺同一 SMB 细分市场。Munich Re 预测全球网络保费到 2030 年达到 $28B，支撑长期增长；但路径很关键：如果 At-Bay 必须先穿越定价低谷才能等到费率正常化，它就需要明显更低的费用率，或一块能吸收期间承保亏损的资本缓冲。下方缓释与否决标准表、以及依赖关系图，给出可监控阈值，用于区分可承受的逆风和会击穿投资逻辑的恶化。[CR012, CR013, CR018, CR019, CR023, CR024]

7.6 证据要点

8.1 投资逻辑与反向逻辑

At-Bay 只有作为价格纪律严格的 InsurSec 标的才可投，不能按普通高增长软件故事来买。核心逻辑是：一家拥有自有 E&S 承保纸、自研承保数据和内嵌 MDR 的网络保险公司，能在保费经济性之上降低损失，并增加经常性安全收入。公开证据支持这些要素：Forbes 报道 2024 年收入约 $155M、SMB 客户超过 53,000；At-Bay 已迁移到自有承保纸；Stance MDR 被营销为预防层；2026 年 InsurSec 证据显示 MDR 可能降低 Akira 勒索软件结果。反向逻辑同样具体。承保载体子公司 2024 年综合成本率为 102%，Relay 收购后被关闭，网络保险定价正在走软，Akira 集中度显示单一威胁行为者就能给承保模型施压。因此，本章将 At-Bay 视为有差异化、但尚未去风险的私人网络保险平台。[CV002, CV003, CV005, CV007, CV010, CV012]

8.2 建议、置信度、风险与估值立场

建议为继续研究，置信度中等，风险中高，估值立场在合理到偏高之间。若价格处于或低于上一轮新股融资的 $1.35B 标记，证据权衡会有吸引力，因为下行更接近由收入支撑的保险和 M&A 可比对象。若接近 Forbes 估计的 $2.1B 标记，只有当前赔付率已经正常化、Stance 留存强、再保险人支持保持稳定，案例才算合理。若明显高于约 $2.1B，举证负担会快速上升，因为公开可比公司不能为承保载体挂钩的保险模型支持无限的软件式倍数。最重要的投资含义是，公开证据支持继续尽调，而不是无条件买入：没有公开来源披露合并毛利率、烧钱速度、NRR、损失三角、经纪人集中度或清算优先权。[CV001, CV002, CV023, CV024, CV025, CV026]

8.3 融资背景、入场纪律与优先权悬置

At-Bay 清晰的公开融资锚点仍是 2021 年 Series D：融资 $185M，投后估值 $1.35B；根据背景财务来源，之后又获得额外资本延展。Forbes 和 Latka 提供当前收入框架，但都不能取代新股融资标记。这一点重要，因为 2021 年后，后期网络保险倍数已经重置：公开市场保险科技 投资者现在关注损失控制、盈利能力和资本强度。因此，有纪律的入场应基于当前收入和法定经济性承保，而不是基于独角兽标签。优先权悬置是重要的私募市场风险。近 $300M 披露资本很可能带有清算优先权；若退出价值低于当前优先股堆叠加累计优先权，普通股经济性可能与头部企业价值大幅不同。新资金签署前应要求优先权平价、参与上限和反稀释审查。[CV001, CV004, CV005, CV016, CV029, CV030]

8.4 乐观、基准与悲观情景

情景区间有意拉宽，因为最影响估值的变量都在私域。乐观情景达到约 $2.8B–$3.5B：收入复合增速超过 25%，Stance 成为高毛利第二收入线，MDR 证据降低损失，综合成本率改善到 95% 以下。基准情景约为 $1.4B–$2.1B：At-Bay 仍是强劲的网络 MGA / 承保载体，Stance 有中等贡献，但承保改善逐步推进，估值仍绑定收入加战略稀缺性。悲观情景为 $0.7B–$1.1B：综合成本率持续高于 100%，保费率继续走软，再保险人要求更差条款，或勒索软件集中度压过预防能力。下行触发因素直接映射到风险章节：赔付率恶化、再保险收缩、MDR 执行失败和市场价格压缩。[CV017, CV018, CV020, CV021, CV027, CV028]

8.5 可比对象与估值倍数

最相关的可比对象是混合型。Coalition 以披露的 $5B Series F 估值定义了私人网络保险上限基准，背后有更大规模和市场领导力支撑。Cowbell 提供较低规模的私人融资参考，但没有公开估值标记。Corvus 提供最具体的 M&A 参考：Travelers 以约 $435M 收购一家网络保险科技承保平台，显示战略买方兴趣，同时也给出一个远低于独角兽时代私人估值的真实退出数据点。Lemonade、Hippo 和 Root 等公开保险科技公司并不完美，因为它们不是网络保险专家；但其申报和市场数据对纪律有用：保险型数字模型按收入质量、损失控制、资本强度和盈利路径估值。只有在 Stance 和承保数据能被证明改善损失结果时，At-Bay 才应相对疲弱的公开数字承保公司获得溢价。[CV013, CV014, CV015, CV016, CV033, CV034]

8.6 退出就绪度与最终尽调要求

从公开证据看，At-Bay 更适合被战略收购，而非已经具备 IPO 条件。自有承保纸、经纪关系、网络索赔数据和 Stance 平台，会吸引寻求网络保险分发的专业承保公司、再保险人或安全厂商。近期 IPO 较难支撑，因为公开市场投资者会要求合并 GAAP 收入、赔付率历史、准备金、再保险细节，以及可信的承保盈利路径。最终尽调包必须在任何投资前补齐六项缺口：当前合并财务、损失三角、再保险条约条款、Stance 队列留存和毛利率、股权结构优先权、经纪人集中度。投资逻辑失效触发因素是明确的：综合成本率高于 105%、再保险条款恶化、MDR 附加停滞，或出现估值下调轮融资 信号。若其中任意两项同时发生，估值案例应重置到悲观区间。[CV031, CV032, CV041, CV042, CV043, CV044]

8.7 证据要点