Helsing

1.1 身份、使命与法律结构

Helsing SE 是一家总部位于德国慕尼黑的欧洲国防人工智能公司。法律主体注册为 Societas Europaea（SE），这种超国家欧洲公司形态强化了公司的泛欧洲身份，也支撑其在国防 AI 领域作为主权、非美国替代方案的战略定位。Helsing 在爱沙尼亚、法国和英国设有子公司，覆盖 NATO 东翼和欧洲关键国防市场。公司公开使命是开发 AI 系统，帮助民主国家在现代战争中保持决定性技术优势，尤其是在高节奏、强对抗环境中降低士兵和飞行员的认知负荷。 Helsing 的产品组合分为三类：（1）自主无人机系统，包括 HF-1 巡飞弹、具备蜂群能力的 HX-2 打击无人机，以及 SG-1 Fathom 自主水下航行器；（2）AI 软件平台，包括 Altra（传感器融合与无人机连接）和 Centaur（战斗机 AI 副驾驶智能体）；（3）嵌入 Eurofighter Typhoon EK 的电子战 AI。2024 年，公司从纯 AI 软件转向一体化无人机制造，在德国南部开设 Resilience Factory，初始产能每月超过 1,000 架 HX-2。这次从软件到系统的转向，意味着 Helsing 不再只是向政府主承包商授权 AI，而是要自己成为纵向一体化的国防科技主承包商。 截至 2025 年初，Helsing 员工约 900 人，较创立时三人团队扩张很快。员工分布在慕尼黑（总部）、伦敦、巴黎、塔林，以及支持乌克兰行动的前线办公室。公司未公开收入；作为私人公司，Helsing 没有提交合并账目或披露财务表现的法定义务。已知合同收入来自德国政府采购（Bundeswehr）、对乌克兰的直接销售，以及与 Airbus、Saab 的合作协议。Helsing 的商业模式结合三类收入：（a）已部署 AI 系统的政府国防合同，（b）无人机制造带来的按件硬件收入，（c）战略合作协议下的 AI 许可和服务。 [CO001, CO002, CO003, CO028]

1.2 创始人、领导层与治理

Helsing 于 2021 年 3 月由三位核心创始人共同创立，这套互补背景是刻意拼出的组合，目的是打通 AI 研究和欧洲国防建制之间的断层。Torsten Reil（联合 CEO）拥有 University of Oxford 计算生物学博士学位，曾联合创办动作合成 AI 公司 NaturalMotion，并在 2012 年以 $527M 出售给 Zynga。Reil 的学术和创业履历，让 Helsing 在 AI 研究界和机构投资者面前具备技术可信度。Gundbert Scherf（联合 CEO）曾任德国联邦国防部高级顾问和 McKinsey 合伙人，使 Helsing 能直接触达欧洲国防采购、政策网络和 NATO 互操作要求。Niklas Köhler（总裁兼首席产品官）负责机器学习工程，是支撑 Helsing 产品套件的核心 AI 架构负责人。三人分担联合 CEO 与 CPO 的结构并不常见，尽调需要盯紧治理问题：公司放大后，共享领导权历史上容易产生协同摩擦；但在 Helsing 的案例里，功能分工看起来清晰——Reil 负责外部可信度，Scherf 负责政府关系，Köhler 负责产品。 Spotify 创始人、欧洲最知名科技企业家之一 Daniel Ek 担任 Helsing 董事会主席，并通过其家族投资工具 Prima Materia 投入公司首笔 €100M。Ek 的主席身份给 Helsing 带来了与公司规模不成比例的品牌能见度，也帮公司接入欧洲机构和企业投资者网络。但他的参与也引发争议：2021 年，包括 Paul McCartney、Brian Eno 和 Radiohead 在内的多名音乐人公开批评 Spotify CEO 资助一家军事 AI 公司，带来负面媒体报道。Ek 没有公开回应，也没有撤回投资。截至 2025 年中，Prima Materia 是 2025 年 6 月该轮融资的领投方，并仍是 Helsing 最大单一股东，持股约 17%。 关键人物风险体现在多个维度。Reil 的公共形象是投资者关系和媒体叙事的核心。Scherf 的政府触达本身就是直接竞争护城河，一旦离职很难复制。Köhler 掌握技术路线图和 AI 架构的组织知识。公司未披露公开的继任计划或治理文件。除 Daniel Ek 和 General Catalyst 投资者代表之外，董事会构成没有公开文件；Helsing 也未发布任何 ESG、治理或董事会透明度报告。 [CO004, CO005, CO006, CO007, CO024]

1.3 融资历史与资本结构

2021 年 11 月至 2025 年 6 月，Helsing 完成四轮主要股权融资，累计约 €1.37B，构成欧洲国防科技史上最快的资本积累曲线之一。融资节奏呈现出一条稳定模式：欧洲国防支出紧迫性上升，叠加 Helsing 在两轮融资之间不断拿下标志性政府合同，推动轮次加速放大。 Series A（2021 年 11 月）：€100M，全部来自 Daniel Ek 的投资工具 Prima Materia。该阶段估值未正式披露，但按后续轮次持股测算，投后约 €500M。公司从隐身状态亮相，并立即被定位为欧洲国防 AI 冠军，引发欧洲科技媒体广泛报道。 Series B（2023 年 9 月）：€209M，投前估值 €1.5B，投后约 €1.7B。General Catalyst 领投，Saab AB 作为战略投资者参与。Saab 的参与尤其关键：这是首个以投资者和客户双重身份进入的欧洲大型国防主承包商，为 Helsing 打开进入 Saab Gripen 项目和瑞典国防采购的直接通道。公告发布时，TechCrunch 称其打破了欧洲 AI 最大单笔投资纪录。 Series C（2024 年 7 月）：€450M（约 $487M），投后估值 €5B。General Catalyst 再次领投，Saab、Accel Partners 和 Lightspeed Venture Partners 共同投资。Series C 后已知股东持股：Prima Materia 约 17%，General Catalyst 约 12%，Saab 约 5%。该轮资金用于 Resilience Factory 制造扩产、乌克兰无人机项目扩张，以及招聘至约 900 名员工。 2025 年 6 月轮：Prima Materia 领投 €600M，投后估值 €12B——不到一年时间较 Series C 估值翻倍以上。如此剧烈的重估，反映了乌克兰战争后欧洲国防支出承诺加速（德国承诺国防支出占 GDP 3%+）、Helsing 的 HX-2 无人机已在乌克兰实战部署，以及投资者对欧洲主权国防科技的兴趣整体升温。所有轮次合计融资约 €1.37B。 Helsing 未公开披露任何二级交易、债务融资或项目融资安排。作为私人公司，审计财务报表不可获得。收入质量、毛利率和现金消耗均未披露——对一家尚未提交 S-1 或同等文件的公司来说，这属于该阶段常见状态。 [CO008, CO009, CO010, CO011, CO030, CO031]

1.4 关键里程碑与战略演进

Helsing 从创立到 €12B 估值只用了四年，其轨迹可分为三个战略阶段：（1）隐身与发布（2021 年），公司带着预先组建的团队和即时机构可信度亮相；（2）政府合同验证（2022–2024 年），Helsing 将 AI 软件能力转化为与德国 Bundeswehr、乌克兰 MoD 和欧洲国防主承包商的标志性合同；（3）制造扩产（2024 年至今），公司从 AI 软件授权转向一体化无人机生产。 按类别看，关键里程碑包括：创立里程碑为 2021 年 3 月在慕尼黑注册成立，以及 2021 年 11 月 €100M Series A，使 Helsing 从第一天起就成为欧洲融资最多的国防 AI 创业公司。产品里程碑包括 2023 年开发 HF-1（后续在乌克兰部署的巡飞弹）、2024 年推出具备蜂群能力 AI 的 HX-2、德国南部 Resilience Factory 开业（2025 年 2 月，月产能 1,000+），以及 2025 年 5–6 月 Centaur AI 智能体在 Saab JAS 39 Gripen 上完成战斗试验。合作里程碑包括 Saab 战略投资（2023 年 9 月）、Airbus 独家 Wingman 合作（2024 年 6 月）和 Mistral AI 战略合作（2025 年 2 月）。政府合同里程碑包括 FCAS AI 骨干合同（2023 年 9 月）、Eurofighter Typhoon EK 电子战 AI 合同（2024 年 6 月）、德国为乌克兰承销 4,000 架 HF-1 无人机（2025 年 2 月），以及乌克兰订购 4,000+ 架 HX-2（2024 年 9 月）。 负面事件具有实质影响：2021 年，音乐人针对 Daniel Ek 参与 Helsing 发起抵制，带来显著负面媒体报道，并把 Helsing 卷入关于战争中使用 AI 的更大争论，争论延续至今。2024 年，Rheinmetall 合作据称告吹，转而由竞争对手 Auterion 取代——这说明并非所有计划中的产业合作都会落地。2025 年 4 月，Bloomberg 发表负面报道，援引前员工说法，指称无人机定价过高、软件质量存在问题、组织成长伴随阵痛。截至本报告时，公司未公开回应这些指控。从 AI 软件核心能力转向无人机硬件制造，也引发分析师质疑：Helsing 是否把使命拉得过宽，制造复杂度可能稀释工程重心。 [CO012, CO013, CO014, CO015, CO016, CO017]

2.1 市场定义与范围

Helsing 所面对的国防 AI 市场包含三类相互关联的领域：（1）用于军事 ISR（情报、监视、侦察）和打击任务的自主无人机硬件与软件栈；（2）用于有人战斗机和海军平台的 AI 赋能电子战（EW）与传感器融合软件；（3）由各国国防部和 NATO 部署的 AI 指挥控制（C2）与任务规划软件。Helsing 直接覆盖这三类。 不在 Helsing 可服务市场内的领域包括：商用和农业 UAV、非国防网络安全 AI、物流和供应链 AI、消费级 AI 产品，以及没有软件 AI 层的国防硬件（例如弹药、装甲、造船）。这些领域占国防总支出的多数，但对一家国防 AI 软件和自主系统供应商而言并不可进入。 Helsing 产品的现状替代方案包括：既有国防软件平台（Palantir AIPs、L3Harris WESCAM systems、Thales Group mission systems）、采购机构内部开发项目（Bundeswehr IT center BAAINBw 内部项目），以及受主权和出口管制约束的美国来源自主系统（General Atomics Reaper、Shield AI Nova 衍生产品）。国防 AI 供应商可向相邻市场扩张，包括面向 EU 机构（Frontex）的边境监控、海岸警卫和海上 AI，以及面向盟友但非 NATO 伙伴（Australia、Japan、South Korea）的双用途 AI，前提是取得出口许可。 欧洲国防 AI 市场由主权采购权定义——各国国防部控制准入，保密等级决定供应商能否参与，ITAR / EU 双用途管制塑造欧洲主权供应商的竞争护城河。这种结构既是增长驱动因素（欧洲政府倾向欧洲供应商，以限制对美国公司的战略依赖），也是约束（保密项目结构限制可服务市场透明度）。

2.2 市场规模与 TAM/SAM 分析

全球国防 AI 市场估算因口径和方法差异很大。MarketsAndMarkets 估算，2024 年全球军事 AI 市场约 $10.4B，并预计到 2033 年增长至 $38.4B，CAGR 为 13.8%。Statista 更宽口径的估算把 2023 年全球规模放在 $9.4B，并预计到 2032 年达到 $38.9B，隐含 CAGR 约 17%。这些估算分化，是因为范围定义不同：有些纳入所有与 AI 相邻的国防技术（卫星图像处理、物流优化），有些则只聚焦战术边缘的 AI 推理。两者都没有给出欧洲专门拆分，也没有单独剥离 AI 软件和自主系统子类别。 更可靠的自上而下锚点来自 SIPRI 的 2025 年军费数据：欧洲 NATO 成员国 2024 年国防支出合计 €383B（$415B），较 2023 年实际增长 9.6%，为冷战以来最大单年增幅。NATO 联盟总支出达到 $1.47T。德国 2024 年国防预算为 €72.8B，按绝对值为 NATO 第二大支出国。但公开报道中没有权威拆分能把这笔总额分解到 AI 专项拨款——AI 采购嵌在保密项目条线中。 若保守假设 AI 软件和自主系统占欧洲 NATO 国防支出的 1.5–2.5%，欧洲国防 AI 的 SAM 约为每年 €5.7–9.6B（$6.2–10.4B）——比典型分析师估算更宽，因为这里纳入了保密项目的完整管线。Helsing 近期 SOM 由已确认的德国 Bundeswehr 无人机合同、英国 MoD AI 合作，以及通过政府间渠道进行的盟友乌克兰无人机采购支撑。每年 $200–650M 的 SOM 是一个合理的近期捕获率，但公司未公开任何收入数字。Palantir 2024 年美国政府收入 $828M（全年，公开申报）可作为一个已规模化国防 AI 软件玩家的同代锚点，尽管其市场和产品与 Helsing 有实质差异。 重大不确定性仍在：保密项目阻碍独立测算，分析师 TAM 估算可信度较低。相互矛盾的估算（基线 9.4B vs 10.4B，2032 年 38B vs 39B）反映的是口径假设不同，而不是数据不同。唯一可靠锚点是 SIPRI 总支出数据（高置信度，官方国家预算）和 Palantir 美国政府业务这个并不完美的代理。没有保密权限，无法根据已公布项目预算自下而上推导 SAM。

2.3 买方与细分市场分析

国防 AI 采购呈两层结构：主权国防部控制规格和资金，主承包商（Airbus、BAE Systems、Rheinmetall、Leonardo、KNDS）作为 Tier-1 系统集成商，在总包国防项目下采购 AI 子系统。Helsing 同时向两层销售。 德国 Bundeswehr 是 Helsing 置信度最高的锚定买方。AI 系统采购通过 BAAINBw（Bundesamt für Ausrüstung, Informationstechnik und Nutzung der Bundeswehr）进行，BAAINBw 是德国联邦采购机构。Zeitenwende 特别基金（€100B Sondervermögen，2022 年 4 月批准）以及德国持续把国防支出维持在 GDP 2%+ 的承诺，形成多年采购顺风。英国 MoD 合作已有报道，但合同金额未公开；英国 National AI Defence Strategy（2023 年发布）把自主系统和 AI 赋能 ISR 列为采购重点。乌克兰武装部队通过盟友政府间资助渠道接收 Helsing HF-1 无人机，使乌克兰成为一个由德国、英国和盟友对外军事援助预算支持的实际采购通道。Airbus Defence & Space 既是 Tier-1 集成商（FCAS 骨干、Wingman 联合开发方），也是战略投资者，让 Helsing 嵌入 OCCAR（Organisation Conjointe de Coopération en matière d'ARmement）在德国、法国和西班牙的项目预算。 NATO NSPA（NATO Support and Procurement Agency）代表了一个潜在多边采购渠道，可用于标准化、符合 NATO 标准的 AI 和无人机系统，但尚未有 Helsing 与 NSPA 签署具体合同的报道。欧洲主承包商（Airbus、BAE、Rheinmetall、KNDS）通过子系统集成协议构成第二需求渠道。所有细分市场的采用触发点，是乌克兰实战证明与 NATO 2% GDP 支出承诺的叠加：两者同时制造政治紧迫性和预算空间。

2.4 增长驱动因素与采用约束

最主要的增长驱动因素是俄乌战争：它大规模验证了 AI 辅助无人机战，证明在对抗空域中无人机蜂群相对有人平台任务具备 10:1 成本优势，并在 NATO 内部制造了紧迫需求信号。SIPRI 数据显示，2025 年 32 个 NATO 成员中已有 23 个达到 GDP 2% 的国防支出承诺，高于 2023 年的 11 个——政治承诺正在转化为采购预算。欧洲 NATO 成员国 2024 年实际支出增长 9.6%，德国 Zeitenwende 政策通过 Sondervermögen 追加 €100B 投资。EU AI Act 对国防的明确豁免（第 2(3) 条）意味着国防 AI 供应商在 EU 法下不面临产品安全监管障碍——相比商业 AI 领域，这是有意义的比较优势。NATO 的 AI 战略和负责任国防 AI 原则，为主权欧洲国防 AI 投资提供了合法化框架。 采用约束是结构性的，而且会长期存在。采购周期从规格制定到合同授予通常需要 2–5 年，使任何单季度收入预测几乎不可能。EU 双用途法规（Regulation 2021/821）和德国 Außenwirtschaftsgesetz 下的出口管制限制了向 NATO 对齐客户之外部署，从地理上封顶了可服务市场。美国来源组件带来的 ITAR 污染风险，可能进一步限制技术转让和第三方销售。Campaign to Stop Killer Robots——一个覆盖 68 个国家、270+ 个组织的联盟，其中包括 stopkillerrobots.org 网络——代表持续声誉压力，可能影响人才招聘，并在敏感出口市场制造政治摩擦。REAIM 宣言（2023 年 6 月，57 个签署方）增加了政治合规预期：无法证明负责任 AI 流程的供应商，可能被 REAIM 对齐国家的采购流程排除。最后，保密项目结构阻止外界公开核验市场规模、合同积压和财务健康——这些都是重大尽调缺口，分析师和投资者若没有政府保密准入或发行方直接披露，无法解决。

3.1 国防 AI 竞争格局概览

2024–2026 年的国防 AI 市场由三个清晰的竞争层级构成：美国本土国防科技创业公司（Anduril、Palantir、Shield AI）、设有 AI 部门的传统国防主承包商（Airbus、Thales、Leonardo、Elbit、BAE Systems、Northrop Grumman），以及薄薄一层欧洲国防科技公司；Helsing 是其中融资最多、能见度最高的进入者。 仅 2024 年，美国国防科技公司合计融资就超过 $3B：Anduril 在 2024 年 8 月完成 $1.5B Series F，估值约 $14B（后续截至 2025 年 1 月被报道为 $28B）；Palantir 2024 年 Q4 单季收入达到 $828M。这些公司受益于 $900B+ 美国国防预算和几十年的 DoD 采购关系。相比之下，Helsing 主要在欧洲国防市场竞争。这里采购周期更长，预算历史上更小，主权产业政策既设置壁垒，也偏好欧洲公司。 乌克兰战争之后，欧洲国防支出正在激增。NATO 成员整体承诺达到 GDP 2%+ 的国防支出目标，德国通过 €100B Sondervermögen 国防特别基金，欧洲国防预算预计到 2030 年将持续刷新纪录。这波支出激增是 Helsing 最主要的市场顺风，但也吸引美国国防科技公司寻找盟国收入流。NATO Innovation Fund（面向双用途技术的 $1B）和 EU European Defence Fund 进一步加速竞争。 国防 AI 市场本身 2024 年全球规模估计为 $15B，并将到 2030 年增长至 $50B+。Helsing 可服务的切片——欧洲 NATO AI 赋能系统——只是全球规模的一小部分，但 Helsing 在关键平台（Eurofighter EK、FCAS、Saab Gripen、面向乌克兰的 HF-1/HX-2 无人机）中的战略位置，使其相对自身收入基础拥有不成比例的能见度。 [CP001, CP002, CP003, CP004, CP005]

3.2 正面对比：Helsing vs 美国国防科技创业公司

Anduril Industries 是最常被拿来与 Helsing 对比的公司：二者都是国防科技创业公司，都旨在把软件优先思维带入实体国防硬件，也都瞄准自主系统和 AI 指挥控制。但相似之处很快就到头了。Anduril 成立于 2017 年（比 Helsing 早四年），累计融资 $4.6B+（约为 Helsing €1.37B 总额的 3.5×），规模也更大（估算收入 $500M+），而 Helsing 尚未披露收入。Anduril 的核心产品——Lattice OS AI 指挥控制平台，连接自主无人机（Roadrunner 喷气动力拦截机、Ghost-X 巡飞弹）——在概念上可与 Helsing 的 Altra 软件平台加 HF-1/HX-2 硬件栈类比，但 Anduril 聚焦美国 DoD，盟国扩张只是次要优先级。Helsing 对欧洲主权供应链和 GDPR 合规本地数据处理的主张，是其在欧洲 NATO 采购中的真实差异点。 Palantir Technologies 是上市公司（NYSE: PLTR，截至 2025 年市值约 $300B），在美国和英国情报界积累了三十年关系。其 Gotham 平台服务保密政府情报分析；Foundry 服务企业数据运营；AIP（Artificial Intelligence Platform）于 2023 年推出，作为其美国陆军 / DoD AI 层。在英国，Palantir 运营 National Health Service 数据合作，并持有英国国防部 Maven Smart System（MSS）合同。Palantir 的规模、品牌和政府关系，使其在大型多年期 NATO 分析合同上成为强劲竞争者。但 Palantir 不生产实体自主武器系统——它卖软件和分析，不卖打击无人机。因此，Palantir 在指挥 AI 和电子战 AI 上是直接竞争对手，但不在 Helsing 产品组合的硬件 / 杀伤侧竞争。 Shield AI 成立于 2015 年，开发 HIVEMIND 自主飞行软件和 V-BAT 无人机。它完成了自主 F-16 飞行试验，并瞄准美国 DoD 自主项目。Shield AI 2024 年估值 $2.7B，且聚焦美国军方，是规模更小但直接可比的自主系统竞争者。与 Helsing 不同，Shield AI 在 EU/NATO 框架内没有有意义的欧洲足迹或战略政府合作。 Helsing 相比这三家美国竞争对手在欧洲市场的结构性竞争优势，来自监管和政治：欧洲国防采购机构越来越强调武器系统中的欧洲主权数字基础设施，这会限制美国软件公司进入最敏感的平台集成。Helsing 以 Societas Europaea（SE）注册、与 Airbus（Wingman）和 Saab（投资者）建立独家合作、并拥有德国政府锚定合同，这些构成美国竞争对手很难快速复制的政治护城河。 [CP006, CP007, CP008, CP009, CP010, CP011]

3.3 欧洲国防主承包商：既是竞争者也是伙伴

传统欧洲国防主承包商——Airbus Defence & Space、Thales、Leonardo 和 Elbit Systems——相对 Helsing 处在结构性暧昧的位置：它们同时是 Helsing AI 软件层最重要的潜在客户、最有能力把 AI 集成进现有平台的公司，也是受机构文化和 IP 控制偏好影响、最慢采用外部软件供应商的一群公司。 Airbus Defence & Space 是 Helsing 生态中最具战略重要性的主承包商。2024 年，Airbus 与 Helsing 宣布独家合作，指定 Helsing 为 Airbus Wingman 自主无人机项目的 AI 软件提供商；Wingman 是无人忠诚僚机，设计用于在 FCAS 项目内与有人战斗机协同作战。该独家合作把 Airbus 从竞争者转化为平台承载方和潜在放量渠道。但长期看，Airbus 仍保留竞争风险：随着 Wingman 项目成熟，Airbus 可能发展内部 AI 能力，或在软件层采用多供应商。 Thales Group 是一家法国国防电子和 AI 公司，在法国、英国和澳大利亚拥有深厚欧洲政府关系。Thales 投资了 AI 决策支持系统（MAPS program）、自主无人机管理和电子战处理。与 Helsing 不同，Thales 是一家年收入 $20B+ 的大型上市公司，已嵌入所有主要欧洲战斗机和海军项目。Thales 在电子战 AI 和传感器融合 AI 合同上与 Helsing 直接竞争，但不太可能瞄准 Helsing 的巡飞弹硬件市场。 Leonardo（意大利国防主承包商，收入 $16B）为意大利和 NATO 客户开发 Falco 无人机系列和 AI 指挥系统。与 Thales 类似，Leonardo 主要在软件和指挥层 AI 领域竞争，而 Helsing 也活跃于此。意大利政府偏好国家冠军的产业政策，限制了 Helsing 直接进入意大利国防合同。 Elbit Systems（以色列上市公司，市值 $9B+）是 AI 化程度最高的传统主承包商之一，拥有 Hermes 无人机系列、AI 赋能目标系统，以及在对抗环境中的大量实战经验。Elbit 通过合作和许可生产进入欧洲国防市场。其经过实战验证的 AI 系统，是 Helsing HF-1/HX-2 产品在巡飞弹类别中的直接竞争对手。 Helsing 与主承包商之间的竞争动态可以概括为：当欧洲政府更偏好敏捷、软件原生供应商而非传统集成商时，Helsing 胜出；当采购要求完整生命周期支持、既有认证历史和部长级政治关系时，主承包商胜出。Helsing 最优策略是在主承包商形成有竞争力的内部 AI 能力之前，先嵌入由主承包商牵头的项目（正如它与 Airbus 已经做到的那样）。 [CP013, CP014, CP015, CP016, CP017, CP018]

3.4 竞争定位、护城河与风险

Helsing 的首要竞争护城河是欧洲主权定位——法律注册形式（Societas Europaea）、与 Saab 和 Airbus 的独家合作、德国 MoD 锚定合同，以及在乌克兰的实战部署共同组成这一定位。没有一家美国国防科技公司能在不投入多年政治和监管铺垫的情况下复制。 第二层护城河是实战部署可信度。Helsing 的 HF-1 巡飞弹已在乌克兰规模化部署（德国订购 4,000 架、乌克兰订购 6,000+ 架 HX-2），提供了实战验证：集成 AI 软件的无人机平台能够在当前最高强度的对抗环境中运作。相比 Anduril（尚未在活跃冲突中以这种规模部署系统）以及 Palantir 这类纯软件玩家，这一作战记录构成直接竞争优势，后者完全够不到这类验证。 Centaur AI 飞行员项目（2025 年 5–6 月在 Gripen 上测试）以及 Eurofighter Typhoon EK 上的电子战 AI 集成，证明 Helsing 不只在无人机硬件上竞争，也能进入有人飞机 AI 项目——这扩大了可服务市场，并将其与只聚焦无人系统的公司区分开。 关键竞争风险：（1）美国国防科技公司（尤其 Anduril）正积极争取盟国合同，并可能与和 Helsing 竞争的欧洲主承包商建立独家合作；（2）2024 年 Rheinmetall 合作告吹，说明主承包商关系很脆弱——Rheinmetall 选择了 Auterion；（3）2025 年 4 月 Bloomberg 负面报道指称无人机定价过高、软件故障频发，若欧洲 MoD 变得更保守，会带来采购风险；（4）欧洲国防主承包商自身可能加速内部 AI 能力建设，而不是从 Helsing 采购。 NATO 人工智能战略和 Allied Command Transformation AI 倡议提供了一个可能让所有竞争者同等受益的框架，但 Helsing 深度嵌入德国和英国国防项目，因此更早触达这些框架。NATO Innovation Fund 的 $1B 国防科技授权，是对 Helsing 市场论点最清晰的机构背书，尽管它并不偏向任何单一供应商。 [CP019, CP020, CP021, CP022, CP023, CP024]

4.1 融资历史与轮次细节

自 2021 年 3 月创立以来，Helsing 已完成四轮主要融资；每一轮都明显大于前一轮，也伴随隐含估值的台阶式上升。 **Series A（2021 年 11 月）：** Helsing 从隐身状态亮相，由 Daniel Ek 的个人投资工具 Prima Materia 领投 €102.5M Series A。这是当时欧洲国防 AI 从种子到 Series A 阶段最大规模轮次之一。公司在这个阶段主要还是软件研究组织，尚无已部署产品。该轮确立 Daniel Ek 作为锚定投资者和联席董事长。 **Series B（2023 年 9 月）：** Helsing 完成 €209M（$223M）Series B，由 General Catalyst 领投，Saab 作为战略投资者加入。投前估值 €1.5B，隐含投后超过 €1.7B。据报道，这是当时欧洲最大单笔 AI 融资，超过同年 Mistral AI 的种子轮。General Catalyst 的领投位置建立了跨大西洋 VC 关系，并在后续轮次中延续。 **Series C（2024 年 7 月）：** General Catalyst 再次领投 €450M（约 $487M）融资，Helsing 估值约 €5B。新增投资者包括 Accel、Lightspeed 和持续参与的 Saab。该轮与多项重大产品里程碑同时发生：Airbus Wingman 独家合作、德国 MoD Typhoon EK EW AI 合同，以及乌克兰 HF-1 交付加速。€5B 估值较 Series B 投后不到十二个月提升 3×。 **2025 年 6 月轮（€600M，估值 €12B）：** Daniel Ek 通过 Prima Materia 领投 €600M 融资，使 Helsing 估值达到 €12B——不到一年较 Series C 估值提升 2.4×。该轮使累计融资达到约 €1.37B。融资时点紧随 Centaur AI 在 Gripen 上的飞行员测试（2025 年 5–6 月），并与艺术家抵制争议再度升温重合。按融资时估值计算，€12B 足以让 Helsing 跻身欧洲估值最高的五家私人科技公司。 累计融资轨迹——€103M（2021 年）、€312M（2023 年）、€762M（2024 年）、€1.37B（2025 年）——符合硬件加软件公司扩张模式，每轮大约让此前累计总额翻倍或翻三倍。可比硬件国防科技公司（Anduril：累计 $4.6B；Joby Aviation：IPO 前约 $2B）同样需要类似资本深度，才能达到制造规模。 [CI001, CI002, CI003, CI004, CI005]

4.2 投资者基础、持股与战略一致性

Helsing 的投资者基础是刻意集中、按战略目标挑选的，而不是广泛分散在常规 VC 基金之间。三类主要投资者占据大部分股权。 **Prima Materia（约 17% 持股，领投方）：** Daniel Ek 的个人投资工具领投或共同领投了 Helsing 每一轮融资。Prima Materia 约 17% 持股——该数字自 Series C 时起被报道——使其成为最大单一机构股东。Ek 担任 Helsing 联席董事长，形成主投人和治理角色重叠，这在典型 VC 支持公司中并不常见。2025 年 6 月 €600M 融资由 Prima Materia 领投，说明 Ek 对 Helsing 的个人承诺仍是每轮融资组团的锚。 **General Catalyst（约 12% 持股）：** 这家美国 VC 领投 Series B 和 Series C，并截至 Series C 持有约 12%。General Catalyst 的国防科技投资组合（其投资过 Anduril 和其他国防相邻公司）赋予其行业经验。连续两轮领投释放出强信念；但 GC 约 12% 持股意味着，若只按完全摊薄口径收回 1× 本金，Helsing 也需要以约 €10B 或更高估值退出——这会推动其偏向高估值结果。 **Saab（约 5% 持股，战略投资者）：** 这家瑞典航空航天与国防公司在 Series B 作为投资者和战略伙伴加入。Saab 5% 持股在财务上不大，但战略意义明显：它把 Saab 的航空航天工程可信度嵌入 Helsing 的机构投资者画像，并形成双边技术关系（Helsing AI 进入 Gripen/Centaur 测试；Saab 雷达和平台系统可供 Helsing 集成）。Saab 参与也向市场释放出欧洲主承包商阵营认可 Helsing 技术可信度的信号。 **Accel、Lightspeed 和其他投资者（Series C 参与者）：** 这些传统 VC 基金在 Series C 加入；单个持股规模未公开披露。它们以 €5B 估值参与，说明市场信心较广，但也反映了 2024 年欧洲国防科技投资热潮，而不是只针对 Helsing 的独特信念。 投资者构成有一个值得注意的结构特征：缺少与美国政府相连的主权财富基金，或与 NATO 相邻的机构投资者。这与 Helsing 的欧洲主权定位一致，但如果公司未来需要来自直接拥有欧洲国防部关系的投资者资金（例如 European Investment Bank 或 European Defence Fund 共同投资结构），可能出现融资缺口。 [CI006, CI007, CI008, CI009, CI010]

4.3 估值演进与同业比较

Helsing 的估值轨迹是欧洲科技史上最陡的之一：从 Series A 隐含约 €100M 到 2025 年 6 月 €12B，不到四年上涨约 120×。这条曲线由几类因素共同驱动：真实产品里程碑（乌克兰部署、Typhoon EK 合同、Airbus Wingman 合作）、欧洲国防预算上升带来的需求可见度，以及俄罗斯 2022 年入侵乌克兰后国防科技估值倍数整体扩张。 与主要美国同行相比，Helsing €12B（约 $13B）估值介于 Anduril 约 $28B（2025 年 1 月）和 Shield AI 约 $2.7B（2024 年）之间。按融资额看，Helsing 融资约为 Anduril 总额的 30%，却达到 Anduril 最新估值约 46%——以每融资一美元对应估值衡量，资本效率相对更高。但这一比较受收入成熟度差异影响：市场认为 Anduril 的估算 ARR 已超过 $500M，而 Helsing 未公开披露收入。 Helsing 估值隐含的收入倍数无法精确计算，因为公司未披露收入。若 Helsing 年合同收入为 €50–200M（结合已知合同，这是合理区间：德国 €x00M Typhoon EK、德国资助 HF-1 生产、Airbus 合作费），隐含收入倍数将达到 65–240×——即便按软件标准也极高，更可能反映前瞻合同管线和期权价值，而非当年财务。 相比之下，Palantir 约以 45–70× 收入交易（其 2024 年 Q4 单季收入年化约 $3.3B，市值约 $300B），说明 Helsing 隐含倍数显著高于上市可比公司。溢价可由四点解释：（1）私人公司流动性溢价，（2）市场预期欧洲国防支出增长将加速合同授予，（3）硬件制造可选性（Resilience Factories），（4）作为主导欧洲国防 AI 平台的稀缺价值。 首要估值风险是轮次之间的倍数压缩：如果欧洲国防采购周期放缓、Bloomberg 负面报道实质影响近期合同，或 Anduril 成功建立欧洲锚点并削弱 Helsing 的主权溢价，估值都可能承压。 [CI011, CI012, CI013, CI014, CI015]

4.4 收入模式、财务状态与资本效率

Helsing 未公开披露收入、毛利率、EBITDA 或现金头寸。基于公开合同和公司表述，它可被归类为尚无收入或收入极早期公司。公司商业模式结合政府国防合同（平台 AI 集成、硬件供应、按件无人机销售）和战略合作费用（Airbus Wingman 软件许可）。 **估算收入来源：** 德国 MoD Typhoon EK AI EW 合同（2024 年 6 月）和 FCAS AI 骨干合同（2023 年 9 月）很可能是早期主要收入流，另有德国出资、面向乌克兰供应 HF-1（4,000 架，单价未披露）。如果 HF-1 单价为 €10–30K（与可比巡飞弹一致），仅 4,000 架合同就隐含 €40–120M 硬件收入。HX-2 Resilience Factory 以量产级规模每月生产 1,000+ 架，创造额外收入潜力，但初始公布的乌克兰合同之外，订单流仍不确定。 **资本效率评估：** Helsing 在 3.5 年里融资 €1.37B。建设 HF-1/HX-2 制造能力（德国 Resilience Factory）、开发 Altra 软件平台、部署 Centaur AI 飞行员项目，并维持约 900 名欧洲工程薪资水平员工，意味着年现金消耗约 €200–400M。2025 年 6 月完成 €600M 融资后，按当前消耗推算，隐含资金续航期约 18–36 个月；之后需要下一轮融资，或首次实现有意义的现金流转正里程碑。 **收入确认模式：** 政府国防合同通常按成本加成或里程碑确认收入。多年期平台集成合同（Typhoon EK、FCAS）在项目周期内分摊确认，而不是一次性入账。硬件供应合同（HF-1、HX-2）随交付单位确认。于是 GAAP 收入会滞后于合同授予带来的现金流入，相比已签约待履约合同低估 Helsing 的收入管线。 **尚无收入 vs 早期收入分类：** 多家媒体报道（TechCrunch 2025、MIT Technology Review 2024）把 Helsing 描述为一家为规模化而投入的公司，而不是已经盈利运营的企业。2025 年 4 月 Bloomberg 负面报道质疑无人机定价，暗示部分客户（未具名）认为产品成熟度不足以支撑价格——这会成为政府采购续约谈判中的风险因素，即便收入增长，也可能压缩利润率。 [CI016, CI017, CI018, CI019, CI020]

5.1 产品组合——横跨空中、海上与软件的六个平台

Helsing 目前的产品组合横跨六个独立平台。HF-1 是一款巡飞弹，采用胶合板机身以压低成本，并配有 AI；即使 GPS 和通信被干扰，AI 仍能运行。HF-1 由 Helsing 与乌克兰产业界联合开发，截至 2025 年初，约 4,000 架已在乌克兰实战部署。HX-2 是能力更强的打击无人机，具备群体智能能力，可以在没有实时人工控制的情况下协调多机行动。乌克兰在 2024 年 9 月订购了超过 4,000 架 HX-2；到 2025 年 2 月，投产数量已超过 6,000 架。SG-1 Fathom 是一款自主水下航行器（AUV/UUV），重 60 公斤、长 2 米，使用 Helsing 称为 Lura 的声学 AI 系统，面向 90 天潜航任务。Altra 是一个软件平台，把不同厂商的无人机接入同一层传感器融合网络；联席 CEO Niklas Köhler 称，Helsing 正是靠这一机制在不拥有自研电子硬件的情况下交付价值。Centaur 是一个 AI 智能体，帮助战斗机飞行员处理复杂的实时决策；它在 2025 年 5 月和 6 月的 Project Beyond 实战试验中，装上 Saab JAS 39 Gripen 接受测试。最后，Helsing 于 2024 年 6 月获得德国 Bundeswehr 的单一来源合同，为单座 Eurofighter Typhoon EK 开发 AI 驱动的电子战能力，减轻飞行员在任务中分析雷达的认知负荷。[CE001, CE002, CE003, CE004, CE005, CE006]

5.2 技术架构 —— AI 优先、软件层差异化

Helsing 的核心技术原则由 CPO Niklas Köhler 概括为：「把难题放在软件层解决，而不是电子硬件层。」实操上，Helsing 的 AI 系统设计目标是在 GPS 信号被欺骗或干扰、无线电通信中断时仍能运行；这正是现代同级对手战争的主要威胁环境。核心 AI 推理引擎吸收多模态传感器数据：红外图像、光电视频、声学信号（用于潜艇探测）和射频频谱。跨模态传感器融合让无人机和飞机即使在单个传感器退化时，也能拼出目标图像。HX-2 蜂群使用 Helsing 的分布式协同算法，让多架设备在没有集中式指挥控制的情况下共同跟踪、接近并打击目标。Altra 平台把这套架构延伸给第三方无人机运营方，提供连接和融合层，统一不同平台的数据流。Centaur 将这套 AI 决策栈接入驾驶舱，在高强度交战中向飞行员给出优先级排序的威胁评估和行动建议。Eurofighter Typhoon EK 的电子战 AI 实时处理雷达辐射信号、识别发射源，并把反制选项推给单座飞行员；否则飞行员必须同时管理飞行和干扰任务，负荷过高。Helsing 于 2025 年 2 月宣布与法国大语言模型创业公司 Mistral AI 建立战略合作，并把合作定位为欧洲 AI 主权的一部分。[CE021, CE022, CE023, CE024, CE033]

5.3 制造与产能规模 —— Resilience Factories

Helsing 在德国南部建成了其所谓的 Resilience Factory，专门用于工业化规模制造 HX-2 打击无人机。截至 2025 年初，该设施每月生产超过 1,000 架 HX-2；公开表述显示，如果需求支撑，吞吐量设计上可扩展到每月数万架。Helsing 将这种分布式制造模式定位为欧洲供应链韧性的战略重点，减少对集中生产节点的依赖，避免这些节点被对手行动或地缘政治限制打断。HF-1 生产则由另一套与乌克兰产业界的制造安排支撑。HX-2 据称具备一项竞争优势：单机成本低于 AeroVironment Switchblade 等可比西方巡飞弹，但公开渠道没有独立核验的单机成本数据。Helsing 把自研 AI 软件与外包但受控的硬件制造结合起来，区别于必须掌握每个子系统的纯硬件开发商，也区别于没有硬件交付能力的纯软件公司。这种混合路径或许能让 Helsing 借助制造伙伴扩张硬件产能，同时把高毛利的软件和集成层留在手里。关键生产风险包括电子元器件供应链集中，以及在产能加速爬坡时保持软件质量的难度。[CE009, CE010, CE025, CE032]

5.4 竞争性技术差异化

Helsing 的技术护城河建立在三项声称的差异化能力上。第一，在 GPS 不可用、通信受损的环境中运行 AI：Helsing 的算法在高度争夺的电磁环境里仍能工作，而同级对手战争大多发生在这种环境中。为宽松 GPS 环境设计的西方商用无人机平台，在乌克兰经常被俄罗斯干扰击败；Helsing 经过战场测试的产品，为这个问题提供了一个可运行解。第二，多域传感器融合：平台不是依赖单一传感器模态，而是整合红外、视频、声学和无线电信号，因此更能承受单个传感器失效或退化。第三，跨平台软件互操作：Altra 能整合多个厂商无人机的数据，使 Helsing 成为 NATO 伙伴运营异构机队时不可或缺的集成层。主要竞争对手 Anduril（美国）也从自主能力和无人机蜂群角度竞争，但主要在美国采购渠道内运营；Helsing 的欧洲监管地位和防务产业关系（Airbus、Saab）在欧洲采购中提供了结构性优势。2024 年 6 月签署的 Airbus Wingman 自主无人机项目独家合作，为 Helsing 提供了独立 AI 创业公司难以获得的大平台入口。FCAS AI 骨干合同（2023 年 9 月）则巩固了 Helsing 在欧洲最具战略意义的下一代空中项目中的位置。不过，Bloomberg 在 2025 年 4 月报道称，前员工和军事专家对无人机定价和软件可靠性提出担忧；该报道需付费订阅，且无法通过公开来源独立核验。[CE021, CE022, CE023, CE024, CE025, CE031]

5.5 信任、安全、合规与开放技术缺口

Helsing 处在 AI 与致命自主武器的交叉点上，一方面赢得合同，另一方面承受声誉审视。公司认可 NATO 2021 年《防务 AI 负责任使用原则》，其中要求合法性、责任、可解释性、可追溯性、可靠性和可治理性。Helsing 也从早期开始建立内部伦理顾问流程，但这一流程的成员构成和产出并未公开披露。欧盟《AI 法案》为高风险 AI 系统引入义务；军民两用防务 AI 仍处在监管解释中，而且该法案的防务豁免比许多公司预期更窄。出口管制合规受德国和欧盟法规约束，所有硬件出口都需要具体许可证。负面一侧，音乐人和创意专业人士在 2021 年因担忧自主武器开发，抵制 Spotify 创始人 Daniel Ek 的投资，包括 Helsing，由此形成持续的声誉压力。几个关键技术缺口仍未补上：Helsing 没有公布任何无人机平台的可靠性率、平均故障间隔时间或独立测试评估结果。SG-1 Fathom 的量产就绪度和作战时间表未获公开确认。Helsing 的 ML 训练基础设施规模和架构也未披露。围绕致命自主武器系统的国际法律争议仍未解决，并在联合国《特定常规武器公约》层面持续推进，给整个品类增加了监管尾部风险。[CE028, CE029, CE034]

6.1 客户基础分层

截至 2026 年中，Helsing 的客户基础集中在 NATO 阵营政府国防部和欧洲防务主承包商。主要付费客户是德国 Bundeswehr；它在 2024 年 6 月为 Helsing 的 Eurofighter Typhoon EK 变体 AI 电子战软件授予单一来源生产合同，随后又在 2024 年 9 月启动 FCAS AI 骨干项目。乌克兰武装部队是 Helsing 最大规模的部署方：约 4,000 枚 HF-1 巡飞弹已经交付并投入实战，另有 4,000 多架 HX-2 蜂群无人机订单于 2024 年末签署。不同平台的买方、用户和付款方结构并不相同：在乌克兰项目中，德国政府（BMVg）作为付款方共同资助采购，而乌克兰武装部队单位是直接作战用户。Airbus Defence and Space 拥有 Wingman 无人作战飞机的独家合作关系，同时承担工业伙伴、收入来源和 NATO 空域无人机项目市场路径三种角色。Saab AB 既是投资人也是试点客户，在 Project Beyond 下评估 Helsing 的 Centaur AI 用于 Gripen JAS-39。整体看，组合覆盖两支欧洲军队（Bundeswehr、乌克兰武装部队）和两家防务主承包商（Airbus、Saab），FCAS 又通过法德西联合体提供了第三个国家级项目客户。目前没有公开确认的商业或民用客户。[CU001, CU002, CU003, CU004, CU005, CU020]

6.2 采用轨迹与规模

Helsing 的采用轨迹更像是数量和作战速度的故事，而不是传统 SaaS 增长指标。乌克兰是最具作战意义的采用信号：从 2023 年 HF-1 巡飞弹的初始合同开始，该项目到 2025 年初已扩大到约 4,000 枚部署给乌克兰武装部队，并得到德国政府 DM 200 million 融资承诺支持。乌克兰国防部在 2024 年 9 月签署了大规模 HX-2 蜂群无人机订单，初始报道为 4,000 多架；Helsing 的 Resilience Factory 分布式制造目标是每月 6,000 多架。Typhoon EK AI 系统在 2024 年 6 月获合同后直接进入项目集成；前线飞机交付时间表尚未公开确认。FCAS 于 2024 年 9 月签约，是一个十年以上周期的项目。Airbus Wingman 合作在 2024 年 6 月宣布，目前仍处于开发阶段，没有服役日期。虽然头部数量很亮眼，几个关键分母仍未公开：总签约数量、单机收入和交付速度，因此很难判断承诺如何转化为已交付收入。公开报道中没有取消、延迟或履约争议，是一个正面但偏基线的信号。[CU006, CU007, CU008, CU009, CU010, CU011]

6.3 具名客户证明

Helsing 最可信的具名客户证据来自三段已量产或接近量产合同的关系。德国 Bundeswehr 的 Typhoon EK 合同记录最完整：德国采购办公室以单一来源方式授予 AI 驱动电子战功能合同，Popular Mechanics、FlightGlobal 等多家可信媒体确认，德国政府也给出政治层面的确认。乌克兰武装部队关系是最大规模证明点：约 4,000 枚 HF-1 在活跃冲突战区部署，构成欧洲 AI 公司已知最大规模的自主 AI 弹药部署。不过，公开渠道没有独立评估战场表现、目标识别准确率或故障率；Helsing 也没有发布试验结果或战后复盘。Airbus Wingman 项目作为 Airbus 下一代无人作战飞机的独家安排，有充分文件记录，但仍处于开发阶段，没有服役飞机，也没有独立确认的作战结果。Saab 的 Project Beyond AI 试验证据最弱：报道显示它是一次概念验证评估，没有公开的量产承诺、合同金额或时间表。两个缺口很重要：涉密防务场景下无法访问政府采购数据库记录；Helsing 这类防务 AI 软件也不存在 G2、Gartner Peer Insights 或类似独立评价渠道。[CU013, CU014, CU015, CU016, CU017, CU018]

6.4 留存与耐久性

Helsing 没有公开披露任何产品的留存指标，包括净收入留存率、总收入留存率、流失率或合同续约率。对在涉密采购环境中运营的防务 AI 软件公司来说，这并不罕见：客户关系由多年框架合同、主权采购规则和保密限制约束，公共披露 NRR 或 GRR 的空间很小。结构性耐久信号为正，但都是间接的。德国 Bundeswehr 关系涵盖两个不同项目（Typhoon EK 电子战和 FCAS AI 骨干），显示的是多项目扩张，而不是单点暴露。防务平台集成合同通常跨越五到二十年，政治切换成本极高；替换前线战斗机上的 AI 系统，需要重新监管认证、重新验证平台并重新训练操作员。截至 2026 年中，公开报道中没有发现已确认的 Helsing 合同取消、客户流失事件或失败试点。超过 1,000 名音乐人签署并写给 Spotify CEO Daniel Ek 的艺术家抵制信代表声誉风险，但没有可证明地影响采购关系或合同留存。2025 年 4 月一篇提到 Helsing 面临质疑的 Bloomberg 文章因付费墙无法访问，其内容，包括任何关于客户的披露，都无法评估。[CU021, CU022, CU023, CU024, CU026, CU027]

6.5 扩张与集中度风险

无论用什么标准看，Helsing 的客户集中度都很高。德国（作为 Typhoon EK 和 FCAS 的直接签约方、乌克兰无人机交付的融资赞助方）与乌克兰（作为 HF-1 和 HX-2 机队的直接终端用户）合计几乎覆盖了已确认部署数量和已知项目承诺的全部。这形成双重依赖：一是地缘政治局势（持续的俄乌冲突，以及德国继续出资支持的政治意愿），二是单一国防部。如果 FCAS 交付，Helsing 将进入法德西联合体，客户会有所分散，但这是十年甚至更长周期。Airbus Wingman 独家安排为 NATO 范围 UCAV 项目提供潜在杠杆，却也制造了单一主承包商瓶颈；如果 Airbus 改变战略方向，或 Wingman 项目缩减范围，Helsing 将失去西欧 UCAV 的主要市场路径。扩张的正面信号包括 CEO 层面对进入 NATO 东翼国家的公开表态，以及 2024 年欧洲防务开支创纪录——32 个 NATO 盟友中有 23 个达到 2% GDP 目标。不过，截至 2026 年中，波兰、波罗的海国家、法国、英国或其他 NATO 盟友尚无公开确认的量产合同客户。由 StopKillerRobots 牵头、并在联合国 CCW 层面回响的民间社会对致命自主武器的反对，构成长期监管尾部风险，可能在十到二十年周期内限制可服务市场或迫使产品修改。[CU028, CU029, CU030, CU031, CU032, CU033]

6.6 图表

7.1 监管与法律风险登记表

Helsing 同时面对三条正在汇合的监管与法律风险线。第一，反对致命自主武器系统（LAWS）的国际运动正在实质推进：ICRC 自 2015 年起呼吁为自主武器系统制定具有法律约束力的规则，建议禁止效果无法充分预测的武器，并明确反对自主锁定人员目标。Stop Killer Robots 联盟活跃于 70 多个国家，正在联合国《特定常规武器公约》（CCW）框架下积极游说；联合国大会裁军委员会也在 2024 年举行了聚焦 LAWS 治理的会议。若 LAWS 条约具备约束力，将直接威胁 Helsing 的 HX-2 和 HF-1 产品线。第二，国际人道法（IHL）合规是持续的作战约束：Helsing 的 AI 系统在战场落地时，必须遵守《日内瓦公约》下的区分、比例和预防原则。在 GPS 欺骗和通信干扰等争夺激烈的电子战环境中，AI 系统可能误判目标或作出不成比例的打击决策，从而暴露在潜在 IHL 违规风险下。第三，欧盟和 NATO 的军民两用出口管制规则限制 Helsing 产品的销售地点和方式；向非 NATO 市场扩张都需要出口许可证。NATO 2021 年《防务 AI 负责任使用原则》也为 Helsing 设定了必须对齐的治理框架。监管与法律风险登记表 TR001 列出六项最高严重度风险，并标注概率、影响、缓释成熟度和剩余暴露。风险热力图 FR001 则横跨全部五个风险维度，为概率、影响和速度打分。[CR001, CR002, CR003, CR004, CR005, CR006]

7.2 技术与产品风险登记表

Helsing 面对一组技术和产品执行风险，其中一部分已在负面媒体报道中浮出水面。Bloomberg 2025 年 4 月报道称，Helsing 出售了定价过高的无人机，且其软件在战场上存在可靠性问题；报道引用前员工和投资人作为软件故障投诉来源。虽然 Helsing 未确认这些指控，Bloomberg 报道也在付费墙后，但这些说法具有实质负面性：一旦得到佐证，将削弱 Helsing 以高估值为支撑的核心「AI 参与闭环」可靠性叙事。第二项技术风险是 AI 系统在争夺激烈的电磁战（EW）环境中的表现。GPS 欺骗、RF 干扰和对抗性传感器操纵，会削弱依赖干净传感器输入的 AI 推理管线。Helsing 的 Centaur AI 飞行员、Altra 传感器融合，以及 Eurofighter Typhoon EK 电子战 AI 都在高强度 EW 对抗环境中运行，其对抗鲁棒性尚未在规模化场景中证明。公司从纯 AI 软件转向无人机硬件制造——HX-2 自杀式无人机产能每月 1,000+ 架、HF-1 巡飞弹——提高了执行复杂度、资本强度和制造执行风险，尤其是 Resilience Factories 项目仍处于扩产阶段。据报道，Rheinmetall 制造合作在 2024 年流产，也说明无人机生产的工业伙伴关系很脆弱。运营风险登记表 TR002 和风险传导图 FR002 展示软件与制造失败如何向收入、监管和声誉维度级联扩散。[CR010, CR011, CR012, CR013, CR014, CR015]

7.3 合作伙伴与依赖风险登记表

Helsing 的收入和战略定位集中在少数国家和伙伴关系上，每一项都带有显著的集中度和交易对手风险。德国（通过 Bundeswehr 采购和 Eurofighter EK AI 合同）与乌克兰（通过 HX-2 和 HF-1 部署）合计代表了 Helsing 披露的收入型关系中的大部分。乌克兰战争若停火或降级，将显著降低基辅采购无人机的紧迫性。2025 年 2 月，Trump 政府政策转向引发美乌关系紧张，并传导到欧洲防务供应链。Saab 的 5% 战略持股和 Airbus 的 Wingman 项目合作构成技术和项目依赖；2024 年流产的 Rheinmetall 制造合作说明这类伙伴关系带有执行风险。Prima Materia（约 17%）和 General Catalyst（约 12%）合计持有 Helsing 约 29% 股权，形成投资人集中风险：这些领投方的情绪变化可能让未来融资复杂化。NATO 2% GDP 承诺的遵守取决于政治环境，关键盟友政府更迭后可能逆转。合作伙伴与依赖风险登记表 TR003 列出五项最主要依赖风险。依赖地图 FR003 可视化 Helsing 的关键外部依赖和失败场景。[CR020, CR021, CR022, CR023, CR024, CR025]

7.4 人员、执行与声誉风险登记表

Helsing 存在明显核心人风险。联席 CEO Torsten Reil、Gundbert Scherf 与总裁 Niklas Köhler 共同构成工程和战略领导核心；考虑到公司仍处于商业化前阶段，且政府关系管理至关重要，任何一位联席 CEO 或 CPO 离职都将构成重大不利事件。董事长 Daniel Ek 同时作为 Spotify 创始人拥有高公众能见度，形成声誉压力：Vice 关于艺术家因 Ek 参与 Helsing 而抵制他的报道显示，致命 AI 争议已经直接影响 Helsing 从 ESG 敏感 LP 处募资、以及招聘对 AI 武器化有公开担忧的顶尖机器学习人才的能力。Resilience Factories 项目的制造执行风险——从原型扩到每月 1,000+ 架 HX-2——需要有经验的生产管理人才，而声誉复杂性让招聘更难。人员与执行风险登记表 TR004 列出核心人、人才和执行风险。Vice 与音乐人抵制语料中的反向立场信号确认，声誉风险已经发生，并非假设。[CR029, CR030, CR031, CR032, CR033, CR034]

7.5 竞争格局、缓释措施与否决条件

Helsing 面对资本雄厚的美国竞争对手。Anduril Industries 在 2025 年 1 月以约 $28B 估值完成 $1.5B Series F，由经验丰富且与 Pentagon 关系深厚的防务科技团队领导，并已推出重叠产品，包括 Lattice AI 融合软件、自主无人机和自主水下航行器。Shield AI（$2.7B，自主战斗机 AI）也占据 Helsing 可服务空间的一部分。Palantir 公开市场市值 $70–100B，与美国 / NATO 政府关系深厚，主导防务 AI 分析。Helsing 的欧洲优先叙事是真实差异化——欧盟主权焦虑为非美国防务 AI 创造结构性需求——但资本实力更强的美国进入者带来的竞争风险也真实存在。关键缓释因素包括 Saab 战略持股（降低 Gripen 集成风险）、Airbus Wingman 排他性、德国 €100B Bundeswehr Sondervermögen 带来的近期已资助需求，以及 Helsing 军民两用软硬件栈形成的切换成本。Helsing 投资逻辑的否决条件包括：（i）具有约束力的 LAWS 条约禁止 Helsing 的 HX-2 和 HF-1 产品类别；（ii）Bloomberg 级别的负面调查获得佐证，并导致合同暂停或关键投资人退出；（iii）Anduril 进入欧洲市场并打破 Helsing 的 NATO 客户排他性；（iv）乌克兰停火叠加德国 Sondervermögen 重新分配。缓释措施与否决条件表 TR005 列出上述内容。[CR035, CR036, CR037, CR038, CR039, CR040]

8.1 估值锚点与建议依据

Helsing 于 2025 年 6 月完成 Series D，本轮由 Prima Materia 和 General Catalyst 领投，新增资本 €600M，对应投后估值 €12B。截至 Series D，公司累计融资约 €1.37B：Series A 约 €100M（2021），Series B 为 €223M、投后 €1.7B（2023 年 9 月），Series C 为 €487M、投后 €5B（2024 年 7 月），Series D 为 €600M、投后 €12B（2025）——不到十二个月较 Series C 提升 7x。Helsing 不公开披露 ARR、毛利率或合同储备，因此 €12B 价格是一轮由叙事锚定的融资，无法用公开信息独立审计或用收入倍数验证。建议为「继续研究」，置信度中等、风险评级中高：Helsing 在欧洲防务 AI 的战略位置可信，融资财团成熟，Anduril 的 $28B Series F 提供了结构性可比上限，但商业透明度不足，无法对可出手的投资逻辑做稳健压力测试。Saab 战略持股构成可信的 M&A 退出路径。建议摘要表 TV001 固化了建议、置信度、风险评级、建议持有期和投资逻辑破裂条件。建议逻辑图 FV001 追踪导向「继续研究」立场的主要证据向量。[CV001, CV002, CV003, CV004, CV005, CV006]

8.2 投资逻辑与反向逻辑分析

乐观逻辑建立在五个结构性支柱上。第一，2022 年后欧洲防务开支正在上修：德国已确认的 2025 年 €71.9B 国防预算和 €100B Sondervermögen，代表一代人一遇的采购抬升，并得到欧盟要求成员国提高防务支出、以及欧洲议会新防务支出框架的强化。第二，Helsing 已在德国和英国围绕 Eurofighter / Typhoon 与 Future Combat Air System（FCAS）拿下 MOD 级合同，证明其在平台集成层面获得政府买方牵引。第三，Helsing 的 AI 优先软件架构、可在任意环境运行的边缘 AI 设计，以及来自 DeepMind 和 Oxford 的技术团队，相比传统防务承包商形成了耐久护城河。第四，欧盟防务 AI 主权叙事——由欧盟《AI 法案》防务豁免和欧盟防务基金强化——为总部在欧洲的供应商提供了专属结构性政策顺风。第五，Prima Materia 和 General Catalyst 提供了可信的下一轮融资品牌和战略信号。反向逻辑则由五股力量支撑：Vice Media 关于投资人反对的负面报道反映 ESG 声誉风险；Bloomberg 2025 年 4 月关于乌克兰软件故障和无人机定价过高的指控尚未被消解；完全缺乏收入或毛利披露，削弱独立验证投资逻辑的能力；Anduril 作为资本更充足的直接对手在欧洲扩张，构成竞争威胁；联合国 CCW 进程和 ICRC 倡议带来 LAWS 监管禁令风险。投资逻辑 / 反向逻辑表 TV002 在五个维度上固化了完整论证对。[CV010, CV011, CV012, CV013, CV014, CV015]

8.3 乐观、基准与悲观情景分析

三种情景圈定投资结果。乐观情景（权重大约 25%）：乌克兰战争持续到 2026-2027 年；德国 Sondervermögen 为 Helsing 产生 €500-800M 合同储备；收入达到 €300-400M；LAWS 监管风险仍被控制在现有治理框架内；Helsing Series E 投后定价为 €20-25B。乐观催化剂是 FCAS AI 集成完成，并且至少一次 NATO 范围内将 Helsing 软件标准化，形成网络效应收入倍数。基准情景（权重大约 50%）：乌克兰和俄罗斯在 2026 年签署停火；欧洲防务支出在 NATO 成员中稳定在约 GDP 2%；Helsing 新赢得两到三个 NATO 成员国 MOD 合同；收入达到 €100-200M；€12B Series D 估值守住，并在 18-24 个月内以 €14-18B 投后完成 Series E。基准信号是，€12B Series D 已经意味着市场按这一情景定价；在乌克兰需求环境下，12 个月内较 Series C 提升 7x 虽激进，但仍处于防务 AI 倍数的上沿。悲观情景（权重大约 25%）：停火后乌克兰需求下滑 40-60%；Bloomberg 2025 年 4 月指控被 Bundeswehr 或乌克兰国防部的独立审查验证，移除参考客户可信度支柱；或联合国 CCW 在 2025-2026 年通过具有约束力的 LAWS 协议，消除 Helsing 核心杀伤链产品差异化。任一触发因素单独或组合出现，都会把下一轮隐含估值压到 €3-6B，并要求全面复盘投资逻辑。乐观 / 基准 / 悲观情景表 TV003 汇总假设、估值区间和下行触发因素。估值敏感性图 FV002 与估值 / 回报区间图 FV003 展示数值范围。[CV020, CV021, CV022, CV023, CV024, CV025]

8.4 可比估值与市场背景

Helsing 的 €12B 估值可由四个同业参照交叉校准。Anduril Industries 是最接近的结构性同业，作为美国防务 AI 软硬件混合公司，于 2025 年 1 月以 $28B 投后估值完成 Series F；Helsing 按投后口径约为 Anduril 的 0.43x，反映其可部署机队更小、收入阶段更早、地理集中在欧洲。Palantir Technologies 是公开市场纯软件上限，2024 全年收入 $2.87B，对应约 $70B 市值，过去十二个月倍数约 24x，可作为防务 AI 纯软件倍数上限。Shield AI 最近一轮私募估值 $2.7B；由于 Shield AI 产品范围更窄且仅面向 DoD，而 Helsing 覆盖泛 NATO，直接倍数比较只能近似。L3Harris Technologies 是上市传统防务主承包商，2024 年收入约 $21B、市值约 $20B，说明成熟硬件主承包商会压缩到约 1x 收入——这是地板，而不是可比上限。全球防务 AI 市场预计从 2024 年 $15-18B 增长到 2030 年 $40-60B，CAGR 为 15-20%；只有近期市场份额获取和收入兑现得到确认，这样的市场规模才支撑 Helsing 的 €12B 溢价。综合可比集合隐含 Helsing 公允价值区间为 €8-18B；若收入为 €150-300M、倍数为 25-60x，€12B 处在中上区间。可比估值表 TV004 列出完整集合。投资 KPI 图 FV004 定义了 18-24 个月持有期内需要跟踪的六项关键绩效指标。[CV030, CV031, CV032, CV033, CV034, CV035]

8.5 退出就绪度、尽调问题与投资逻辑破裂触发因素

放在 2027-2029 年周期看，Helsing 的退出就绪度中等。Saab AB 的战略持股构成可信的 M&A 路径，即由 Airbus、Thales、Leonardo 或 Saab 本身等欧洲防务主承包商收购，价格可能较上一轮私募价格溢价 1.5-2.5x。截至 2025 年，没有近期 IPO 信号；军民两用防务 AI 公司的监管复杂性，加上欧洲股票市场深度有限，使 2-3 年内上市在结构上较难。早期投资人近期最有流动性的退出路径，是把老股卖给专业防务科技基金。表 TV005 列出五个投资逻辑破裂触发因素，并按重要性排序：经审计或管理层提供的披露确认收入低于 €50M；Bloomberg 软件故障指控被 Bundeswehr 或乌克兰国防部独立审查验证；联合国 CCW 通过具有约束力的 LAWS 协议，覆盖 Helsing 当前杀伤链产品范围；2026 年上半年没有签署新的 NATO 成员国政府合同；领投方 Prima Materia 在下一轮融资中下调估值或拒绝参与。任一单项触发都要求全面复盘投资逻辑，并在进一步证据出现前临时切换为「回避」。表 TV006 优先列出五个最终尽调问题：2024 财年的经审计或管理层提供 ARR 与毛利率；乌克兰收入集中度占总合同储备的比例；来自独立 MOD 审查的 Bloomberg 指控佐证状态；覆盖当前和规划中杀伤链产品的 LAWS / IHL 法律意见；以及 Series E 融资时间和估值锚点预期。当前小组立场是，在收集这五个优先问题的尽调证据之前，持续跟踪 Helsing 至 2026 年下半年 Series E 准备阶段，不作投资承诺。[CV039, CV040, CV041, CV042, CV043, CV044]