对模型本身进行对抗性测试——越狱、提示词注入抵抗能力、安全性/稳健性评分——然后通常会销售一款部署在生产环境模型前端的运行时护栏产品。
三家均为定制 / 未公开定价；Lakera Red 提供免费社区版（每月 10,000 次 API 请求），供个人测试使用。
评估自有模型或平台的企业 AI/安全团队，通常已在使用该供应商的护栏产品。
真正自主的漏洞发现与利用，其中一些具备真实的概念验证。Escape 侧重业务逻辑漏洞（BOLA/IDOR）和 API 特有问题；XBOW 进行对抗性的多智能体漏洞利用串联；Corgea 以固定价格公开提供标准版/全面版渗透测试套餐。
Corgea——$4,000（标准版）至 $8,000（全面版），企业版定制。XBOW——按操作计价，在持续或高频使用下费用迅速攀升。Escape——定制，面向企业。
为自有产品购买渗透测试（或持续测试）的应用所有者——而不是将这项工作转售给多家客户的公司。
Terra Security 开展人在回路的智能体测试，提供业务影响评分和合规对齐（SOC 2 / ISO）；Hadrian 以攻击面管理为主，由基础设施变更触发，专注于外部资产监控。
定制，面向企业规模。
直接为自身环境采购的大型受监管企业。
经过审核的人工研究员 / 渗透测试人员社区、正式的企业合同、具名的评估人员、深厚的人工专业能力。
需联系销售，按企业级定价，通常是市场上成本最高的一档。
需要合规级证明、并希望与知名供应商建立关系的企业。
| REDTHREAD | AI/LLM 红队测试 Mindgard、Lakera、HiddenLayer |
自主应用渗透测试 XBOW、Escape、Corgea |
企业级智能体测试 Terra、Hadrian |
人工众测平台 Cobalt、Synack、HackerOne |
|
|---|---|---|---|---|---|
| 测试完整的智能体应用（而不仅仅是模型） | 是 | 否——仅测试模型 | 是 | 是 | 是（人工） |
| 有 PoC 支撑的发现，而不只是风险评分 | 是 | 否 | 部分（因厂商而异） | 部分 | 是（人工） |
| 映射到 OWASP LLM Top 10 / 审计证据 | 是 | 部分 | 否 | 部分 | 取决于评估人员 |
| 一个账户，客户应用数量不限 | 是 | 否 | 否 | 否 | 不适用 |
| 白标 / 联合品牌输出 | 是 | 否 | 否 | 否 | 否 |
| 按渗透测试公司的业务量定价（按项目，而非按扫描/操作） | 是 | 定制 | Corgea：按次渗透测试 · XBOW：按操作 | 定制，面向企业规模 | 需联系销售，面向企业规模 |
| 直接向你的客户销售（渠道冲突风险） | 否——为你的公司赋能 | 有时 | 通常 | 通常 | 有时 |
本对比基于公开的供应商调研整理；在据此做出判断之前，请以各供应商官网的最新信息为准。“直接向你的客户销售”一行反映的是各供应商典型的市场推广方式，而非已确认的政策。
Redthread 旨在成为渗透测试公司自有项目背后的工具层——针对实际应用的、有证明支撑的发现，以你的名义交付，并按你现有的计费方式定价。