思科收購Astrix Security，強化AI智能體安全防護能力

思科宣布計劃以未披露金額收購Astrix Security，以加強其AI智能體安全產品組合。Astrix以其安全平臺著稱，專注于識別、管理和保護AI智能體及非人類身份（如機器間連接）。

思科安全業務高級副總裁兼總經理Peter Bailey在一篇關于此次收購的博客中寫道："Astrix Security自五年前成立以來，一直專注于保護驅動現代系統運行的身份與憑證——API密鑰、服務賬戶和OAuth令牌——而這些正是AI智能體如今用于（乃至濫用于）大規模訪問和執行任務的憑證。收購Astrix Security將使我們具備強大能力，能夠發現并保護每一個AI智能體和非人類身份（NHI），包括過度權限和實時威脅，從而幫助企業安全、規模化地采用AI。"

Bailey表示，Astrix能夠實時維護所有AI智能體、MCP服務器和非人類身份的完整清單，并結合上下文信息評估風險與業務使用情況。

思科計劃將Astrix Security的能力整合至思科身份智能（Cisco Identity Intelligence）平臺，增強思科安全平臺內跨身份的可見性與上下文感知能力，同時將這些能力延伸至思科零信任訪問產品組合，包括Cisco Secure Access和Duo身份與訪問管理。

Bailey寫道："客戶將能夠通過Cisco Secure Access和Duo實現對智能體身份的發現、認證與授權，以及威脅檢測與響應。這些可見性與情報信息還將同步至Splunk（或任何SIEM系統），為安全團隊提供統一的智能體活動視圖，并具備以機器速度調查和響應所需的上下文。"

Astrix的核心能力包括以下幾個方面：

AI智能體的發現與治理：繪制企業智能體活動全景圖，制定策略以解決安全衛生問題、縮減攻擊面并防止合規違規。

智能體訪問與生命周期管理：對AI智能體及其非人類身份進行從部署到下線的全生命周期管理。

智能體威脅檢測與響應：檢測并響應憑證泄露、智能體越權操作等安全威脅。

Bailey寫道："隨著企業爭相采用智能體技術，安全團隊承受著巨大壓力——既要賦能業務團隊，又要確保智能體的安全使用。但智能體能力的演進速度遠超大多數安全模型，導致可見性、治理和響應方面的差距不斷擴大。根據思科的AI就緒指數，僅有24%的企業能夠通過適當的護欄和實時監控來管控智能體行為，只有31%的企業認為自己完全具備保護AI智能體系統的能力。"

Astrix Security聯合創始人Alon Jackson和Idan Gour在一篇關于此次交易的博客中指出，智能體和其他非人類身份的數量是人類的100倍，它們長期游離于安全雷達之外，是身份安全邊界中最大的盲點。

兩位聯合創始人寫道："Astrix已成為安全團隊在需要發現、治理和保護各類智能體及非人類身份時的首選平臺，覆蓋從部署到下線、從策略執行到實時威脅檢測的全流程。加入思科，意味著Astrix擁有了將智能體與非人類身份安全推向全球企業的規模、覆蓋范圍和平臺支撐。"

這是思科近幾周內完成的第二筆AI管理相關收購。今年4月，思科宣布計劃收購AI可觀測性公司Galileo Technologies。Galileo的平臺為多智能體系統的開發提供實時可觀測性和安全護欄，相關技術將強化思科的Splunk可觀測性產品組合，并為智能體開發生命周期帶來更完善的AI智能體監控能力、實時可見性與安全防護。

Q&A

Q1：思科為什么要收購Astrix Security？

A：隨著AI智能體大規模普及，企業面臨的非人類身份安全風險急劇上升。Astrix Security專注于發現、管理和保護AI智能體及非人類身份，能夠有效填補思科在智能體安全領域的能力空白。思科表示，根據其AI就緒指數，目前僅24%的企業能夠有效管控智能體行為，收購Astrix有助于幫助更多企業安全、規模化地采用AI技術。

Q2：Astrix Security平臺具體有哪些核心功能？

A：Astrix Security平臺主要提供三大核心能力：一是AI智能體的發現與治理，幫助企業繪制智能體活動全景圖并防止合規違規；二是智能體訪問與生命周期管理，覆蓋從部署到下線的全流程；三是智能體威脅檢測與響應，能夠識別憑證泄露和越權操作等安全威脅，并實時維護所有AI智能體、MCP服務器和非人類身份的完整清單。

Q3：思科打算如何整合Astrix Security的技術？

A：思科計劃將Astrix Security的能力整合至思科身份智能平臺，并延伸至零信任訪問產品組合，包括Cisco Secure Access和Duo身份與訪問管理。此外，相關情報信息還將同步至Splunk或其他SIEM系統，為安全團隊提供統一的智能體活動視圖，實現機器速度級別的威脅調查與響應。