EQT 卖出 Ontinue：carve-out 拆出来、3 套平台合成 1 套 AI-native，持有期规模约翻倍

一笔退出把两件事做在了同一家公司身上：先把业务从老集团里拆出来单独运营，再用 AI 重建技术栈。EQT 对 Ontinue 的操作，是一条可以把投后改造和卖出动作接起来的路径。

事实

• 2026 年 9 月 16 日，EQT Mid Market Europe 基金宣布已签署最终协议，把 Ontinue 出售给 Quorum Cyber；EQT 未披露交易对价与回报倍数。
• Ontinue 提供面向 Microsoft 生态的托管扩展检测与响应（MXDR）服务，通过 24/7 交付模式服务欧洲和美国的 250+ 客户，客户群体包括企业、NGO 与机构。
• 其自有的 ION 平台围绕 Microsoft 安全生态设计，使用 agentic AI 自动化提升威胁检测与响应的速度、效率与准确度。
• Ontinue 最初是 Open Systems 内部的托管检测与响应业务，2023 年因技术、组织与战略优先级逐渐分化而被 carve-out 成独立公司。EQT 自 2017 年起投资 Open Systems，推动其从网络安全托管服务商转型为 SASE 业务；EQT 持有期内 Open Systems 销售额接近翻倍、EBITDA 增长三倍以上，并于 2024 年出售给 Swiss Post。
• 成为独立公司后，EQT 帮助 Ontinue 建立独立组织、强化管理层与国际 go-to-market 团队，同时把三套技术平台合并为单一的 AI-native、automation-first 平台；公司还完成了三笔围绕数据科学、AI 与网络安全服务的附加收购。
• EQT 称，在其持有期内 Ontinue 的规模约翻倍，并持续改善财务结构。
• EQT Private Equity 负责该笔投资的 Director Christian Küpper 表示，团队「亲眼看到 agentic AI 如何改变了这家公司」，并认为与 Quorum Cyber 的结合会为 Ontinue 的下一阶段提供平台。

判断

这个案例的结构可以写成一条完整的链：carve-out → 独立组织 → 管理层重构 → 三套平台合一 → AI-native automation layer → AI/data 方向的附加收购 → 规模约翻倍 → 出售。它说明 AI 改造和 buy-and-build 不必二选一：一边用 AI 统一内部技术与交付体系，一边通过并购补齐数据、模型与专业服务能力，最后交出一个更容易被战略买方接手的独立平台。

更值得记录的是它给出了 carve-out 场景里的一个额外杠杆。被拆出来的业务通常先要自证能独立活下去，技术栈往往是最碎、最贵的那部分；把它统一成一套平台，等于同时压掉成本结构与交付复杂度，也让资产在出售时更容易被讲述为一个产品公司，而不只是一个服务团队。FDEPE 把这条记为「组织技术代差」在 carve-out 场景下的变体：先把旧组织拆出来，再把技术栈、岗位和交付模式一起重编译。

反方证据

• 「规模约翻倍」是 EQT 的自述口径，未披露基期、绝对值与具体指标（收入、ARR 还是客户数），也未审计。
• EQT 没有把增长单独归因于 AI：翻倍来自 carve-out、管理层重构、国际 GTM、平台合并与三笔附加收购的组合，agentic AI 只是其中一环，缺少可分拆的量化贡献。
• 三笔附加收购的价格、平台合并的整合成本与一次性费用均未披露，无法判断这两项动作对回报的净贡献。
• 交易对价与 Quorum Cyber 的融资结构未披露，退出结果也可能主要来自网络安全板块估值上行，而不全是运营改造的结果。
• 「Agentic SOC」等能力描述出自 Ontinue 与 EQT 的官方表述，属公司自述口径，未见第三方验证。

来源：FDEPE 追踪数据库。原始披露：EQT Group 2026-09-16《EQT to sell Ontinue, a provider of AI-powered Managed Extended Detection & Response cybersecurity services》：eqtgroup.com ↗ 。文中数字为 EQT 与 Ontinue 自述口径，未审计。