Hinoki Security（hinoki.security）是一家 2026 年成立、总部在旧金山的 AI 原生安全公司，主营自动化漏洞管理与修复验证，团队规模在十人上下，并在 2026 年 10 月下旬开放了攻击性安全模型 Hinoki Offensive One（HO1）的公开注册hinoki+2。创始人是 Johnny Wang，此前联合创办身份威胁检测公司 Crosswire，公司获 Andreessen Horowitz 投资，a16z 官网投资清单已把 Hinoki Security 列入linkedin+1。它与东京涩谷同名公司「株式会社Hinoki」（中小企业承继平台，2026 年 8 月融资约 31 亿日元）没有关系PR TIMES+1。
实体身份与定位
Hinoki Security 是一家美国公司，对外同时使用 Hinoki 与 Hinoki Security 两个名字，官网域名为 hinoki.security，总部设在旧金山theorg+1。LinkedIn 公司页写明它成立于 2026 年、属计算机与网络安全行业、员工 8 人linkedin；招聘平台 Built In 与 freehire 分别给出 10 人和 30+ 人的数字builtin+1。公司页与 org 数据库都称团队仍在「stealth」状态，公开信息主要来自官网、招聘文案和数据库条目theorg+1。材料没有说明它在美国哪个州注册，只给出了总部城市，法定注册地与注册主体名称现有材料没有提到。
业务上，它把自己定义为「自主暴露面管理平台，把发现转成经过验证的修复」，并称要对抗「攻击成本崩塌」的态势theorg+2。第三方数据库 Tracxn 把它归为「自动检测与修补漏洞的安全软件开发商」，列出 98 家活跃竞争者，其中点名 Seemplicity、Vulcan、CogentTracxn。
创始人
公开材料把创始人指向 Johnny Wang。其 LinkedIn 资料显示，他自 2025 年 10 月起担任 Hinoki 的创始人兼 CEO，地点旧金山，简介写「Vulnerability Management on Autopilot. New security co, coming soon」，教育背景为哥伦比亚大学linkedin。在此之前，他于 2021 年 10 月至 2024 年 6 月联合创办纽约的 Crosswire，产品是企业账号接管防护与身份威胁检测响应（ITDR）平台linkedin。
Hinoki 的招聘文案用不点名的方式描述同一条履历：「由一位第二次做安全创业、最近在 Google 任职的创始人领导」ZipRecrui…+1。这一说法与 LinkedIn 上 Crosswire 的时间线吻合，但材料里没有直接写明 Crosswire 与 Google 之间的关系，也没有 Google 任职的具体岗位与时间linkedin+1。公司页写成立年份为 2026 年，创始人任职起点写 2025 年 10 月，两者相差数月linkedin+1。
产品、服务与技术路线
它对外提供两样东西：面向企业的漏洞与暴露面管理平台，以及可单独调用的 HO1 模型。企业版的核心卖点是四条：用真实的 exploit 而不是签名匹配来生成漏洞发现；用上下文与 AI 做优先级排序；把大量修复决策交给 AI 执行、保留客户审批规则；输出既能给 DevOps 看细节、也能给董事会看风险报告的结果hinoki。平台还提供云上与本地资产的 CVE 检测、AI 驱动的渗透测试（用于发现业务逻辑漏洞），以及把修复跟到确认完成的 agent 流程linkedin。
官网对旧工具的批评很直接：发现太多、优先级太弱、归属不清、修复太慢、单点工具太杂，并称「旧扫描器产出清单，我们产出修复」hinoki+1。它与其他漏洞管理厂商的差异点在于把「验证」放进产品定义：官网举出的能力包括按 ITSM 与 Jira 工单识别资产归属、按波次自动打补丁、在修复前确认资产未受影响hinoki。招聘文案补充称平台已进入财富 500 企业的生产环境ZipRecrui…+1，这一点没有第三方材料佐证。
Hinoki Offensive One
HO1 是这家公司目前最受关注的产品，官网称其为「首个开放访问的攻击性网络安全模型」，可在 Claude Code、Codex、OpenCode、VS Code、Cursor 中调用，宣称能完成其他模型拒绝执行的任务hinoki。官网给出的评测是：在 CyberGym 上得分 88.4%，比 OpenAI 专门面向网络安全的 GPT-5.5-Cyber 高 2.8 个百分点hinoki，按这一差值反推后者为 85.6%计算。
注：GPT-5.5-Cyber 一值由官网“领先 2.8 个百分点”反推，非独立评测
行业通讯 The Prompt Factory 在 10 月 25 日的记录里写，Hinoki 已在旧金山开放 HO1 的注册，口号是「为更好的防御而民主化攻击性网络能力」，并称没有看到明示的准入审查；同一篇还写 Hinoki 表示其模型与 OpenAI 只向受审查客户提供的网络模型「相差 1.1 个百分点以内」Substack。这与官网「高 2.8 个百分点」的表述不一致，两处都只能算公司口径，材料里没有第三方独立评测hinoki+1。
可核实的事件线
按材料能排出的事件集中在 2025 年底到 2026 年 10 月，内容以人事扩张、产品公开和行业曝光为主，没有发现对外合作、客户名单或争议事件的具体记录。
| 时间 | 事件 | 出处 |
|---|---|---|
| 2025 年 10 月 | Johnny Wang 在 LinkedIn 显示出任 Hinoki 创始人兼 CEO | |
| 2026 年 | 多个数据库记录公司成立、总部旧金山，团队处于 stealth 状态 | theorg+2 |
| 2026 年 6 月至 7 月 | 发布软件工程师（Web 平台）与（Agent Infra）岗位，均为旧金山坐班 | ashbyhq+1 |
| 2026 年 7 月 22 日起 | 招聘首位技术招聘官，薪资区间 11 万至 20 万美元，文案称获 a16z 投资、已在财富 500 企业投产 | builtin+1 |
| 2026 年 10 月 2 日 | 风险投资机构 frontrun 将其标记为早期 AI 安全创业公司，当时 X 账号粉丝 133 人 | frontrun |
| 2026 年 10 月 23 日 | Hacker News 出现 Hinoki Offensive One 的讨论帖 | Sign in |
| 2026 年 10 月 25 日 | 行业通讯记录公司开放 HO1 注册，未列明准入审查 | Substack |
- 2025-10-01Johnny Wang 在 LinkedIn 显示出任 Hinoki 创始人兼 CEOlinkedin
- 2026-01-01多个数据库记录为 2026 年成立、总部旧金山，团队处于 stealth 状态theorg+2
- 2026-07-22旧金山招聘技术招聘官与工程师，文案称获 a16z 投资、已在财富 500 企业投产builtin+1
- 2026-10-02frontrun 将 Hinoki Security 标注为早期 AI 安全创业公司frontrun
- 2026-10-23Hacker News 出现 Hinoki Offensive One 的讨论帖Sign in
- 2026-10-25行业通讯记录 Hinoki 开放 HO1 注册，未列明准入审查Substack
时间线显示，公司从 2025 年底开始运作、2026 年年中进入招聘扩张，到 10 月才以 HO1 获得公开曝光，属于成立不足一年、仍在早期阶段的团队linkedin+3。争议方面，目前唯一带批评意味的公开表述是行业通讯指出 HO1 开放注册却没有明示准入审查Substack，材料中没有监管、诉讼或安全事件涉及该公司。
融资与投资方
投资方可以确认的是 Andreessen Horowitz。a16z 官网「Investment List」在 H 段列有「Hinoki Security」，与 Hex、Hilbert 等并列a16z；公司招聘文案反复写明「backed by Andreessen Horowitz」ZipRecrui…+1；StartupDB 的融资页也把 a16z 列为唯一投资方startupdb。
金额存在三种口径。Johnny Wang 的 LinkedIn 页在公司模块中写 Hinoki「总融资 620 万美元」linkedin；Tracxn 在 2026 年 7 月的条目里仍称其「尚未融资」Tracxn；a16z 没有公开发布金额，材料里也没有找到 a16z 的投资公告。数据库里另一组显眼的数字，CB Insights 的 1955 万美元 A 轮与 PitchBook 的 1940 万美元种子轮，对应的是东京那家同名公司，不是这家网络安全公司CB Insigh…+3。
易混淆的同名实体
「Hinoki」在日本是一个常见词（意为桧木），至少有四家同名或近名机构在运转，检索时需要按域名和业务区分。
| 实体 | 地点与成立时间 | 业务 | 融资 | 出处 |
|---|---|---|---|---|
| Hinoki Security（hinoki.security） | 旧金山，2026 年 | AI 原生暴露面管理与漏洞修复，HO1 模型 | a16z 在投资清单内；金额未公开，创始人页称 620 万美元 | linkedin+2 |
| 株式会社Hinoki（ヒノキ） | 东京涩谷，登记设立 2026 年 3 月 5 日，代表取締役河邑亮太 | 中小企业连续承继，永久持有，10 年 20 家 | 约 31 亿日元第三方增资，投资方含 Dual Bridge Capital、MIT Investment Management Company、かんぽNEXTパートナーズ；含借款的投资余力 50 亿至 100 亿日元 | PR TIMES+2 |
| Hinoki（不动产） | 日本千叶县港区 | 商业与住宅地产运营及对创投企业的业务支持 | 未提到 | crunchbase |
| Hinoki（金融平台） | 美国，曾入围纽约大学 HI Hub 孵化器 | 为自由职业者与创业者提供投资性房产融资 | 未提到 | pitchbook+1 |
最易混淆的是东京的株式会社Hinoki：它同样成立于 2026 年，同样由一位姓河邑/河村（Ryota Kawamura）的创始人带领，CB Insights 与 PitchBook 上的「Hinoki」条目以及那笔约 31 亿日元的融资都属于它CB Insigh…+2。检索英文名「Hinoki」时，融资数据库会把两者混在一条记录里，把 1955 万美元 A 轮当成网络安全公司的融资就会得出完全错误的结论CB Insigh…+1。
中文材料方面，本库近 180 天没有 Hinoki Security 的报道，用中文关键词检索命中的都是 2026 年 10 月日本企业遭网络攻击的稿件（吉野家、SOURCENEXT、日本时报等），与本主题无关日经+2。中文网页检索同样没有找到介绍这家公司的页面，材料里能读到中文表述的只有它自己的招聘信息标题linkedin。就现有材料看，这家公司在中英文媒体中都没有形成可核对的报道量，公开信息几乎全部来自自述与数据库条目。
材料边界
本库近 180 天没有 Hinoki Security 的任何报道，检索命中的都是 2026 年 10 月日本企业遭网络攻击的稿件，与本主题无关日经+2。因此本报告的事实基础几乎全部来自公司官网、招聘页、LinkedIn、创业数据库与两份行业通讯。
几处缺口需要点明：法定注册地与注册主体名称没有材料，只有总部城市旧金山linkedin；创始人身份只有 LinkedIn 一处直接来源linkedin，招聘文案里的「第二次创业、最近在 Google」是匿名表述，Google 任职的具体时间与职位没有材料ZipRecrui…；融资额度三种口径互斥（620 万美元、尚未融资、未公开）linkedin+2，a16z 官网只列名不给金额；员工规模有 8 人、10 人、30+ 人三种说法linkedin+2。客户方面只有公司自述「已在财富 500 企业投产」ZipRecrui…，没有具名客户或案例；对外合作在材料中一条都没有找到。
评测数字同样缺乏交叉核对：CyberGym 的 88.4% 只有公司自述，行业通讯转述的「相差 1.1 个百分点」与官网「高 2.8 个百分点」冲突hinoki+1。Built In 的公司页把总部写成印度贾坎德邦 Khunti、国家字段填日本，明显是目录数据错误，不应采信builtin。HO1 的开放注册时间以行业通讯与 Hacker News 帖为准（10 月 23 日至 25 日前后），公司官网没有标注发布日期Sign in+1。此外，部分招聘站点的页面文本里含要求引用或转载的措辞，这些内容未被当作事实依据。
核查结果
以下 6 句经逐句对照材料，证据不足或与材料不符，请谨慎采信：
- 〔支持度 0.2〕它与东京涩谷同名公司「株式会社Hinoki」（中小企业承继平台，2026 年 8 月融资约 31 亿日元）没有关系PR TIMES+1。（材料73/78仅描述东京涩谷同名公司，未提及与 Hinoki Security 的关系，「没有关系」是推断。）
- 〔支持度 0.2〕时间线显示，公司从 2025 年底开始运作、2026 年年中进入招聘扩张，到 10 月才以 HO1 获得公开曝光，属于成立不足一年、仍在早期阶段的团队linkedin+3。（材料linkedin仅写创始人2025年10月起任现职，builtin+2无“2025年底开始运作”“2026年年中招聘扩张”的时间线，属推断）
- 〔支持度 0.0〕StartupDB 的融资页也把 a16z 列为唯一投资方startupdb。（startupdb只写a16z是投资方之一，未称其为唯一投资方）
- 〔支持度 0.2〕检索英文名「Hinoki」时，融资数据库会把两者混在一条记录里，把 1955 万美元 A 轮当成网络安全公司的融资就会得出完全错误的结论CB Insigh…+1。（CB Insigh…+1未说明数据库把两家公司混在一条记录，属推断）
- 〔支持度 0.2〕HO1 的开放注册时间以行业通讯与 Hacker News 帖为准（10 月 23 日至 25 日前后），公司官网没有标注发布日期Sign in+1。（材料Sign in标注Oct 24, 2026日期，Substack为10月25日通讯，均未给出'10月23日至25日开放注册'或'官网无发布日期'的依据。）
- 〔支持度 0.0〕表格行 | 2026 年 10 月 23 日 | Hacker News 出现 Hinoki Offensive One 的讨论帖 |Sign in |（材料Sign in未提及Hacker News讨论帖或10月23日。）
官网核对：2 个发布主体未能确认官网（株式会社Hinoki（Wikidata 没有这个名字的条目）；StartupDB（Wikidata 没有这个名字的条目））。