思科宣布收购专注于AI代理网络安全的Astrix Security。该平台可检测并管理工作环境中的AI代理。交易财务细节未披露，据The Information上月消息，预计交易额约3亿美元；Calcalist则指出最终收购价约为4亿美元。
2024年12月，Astrix完成4500万美元B轮融资，总融资额达8500万美元。本轮由Menlo Ventures通过Anthology Fund领投（该公司与Anthropic有合作），Workday Ventures、Bessemer Venture Partners、CRV及F2 Venture Capital等参投。
Astrix软件可为企业环境中运行的AI代理、MCP服务器和NHI创建实时清单，并提供行为上下文信息，帮助安全团队识别相关风险。
强化非人类身份安全
思科安全业务集团高级副总裁兼总经理Peter Bailey在博客中强调，Astrix专注于机器对机器连接等“非人类身份”。自五年前成立以来，Astrix一直致力于保护API密钥、服务账户和OAuth令牌等现代系统核心凭据。Bailey指出，这些正是当前AI代理获取访问权限并大规模执行或滥用操作的关键载体，而Astrix能确保组织安全、规模化地采用人工智能。
思科计划将上述能力集成至Cisco Identity Intelligence平台，以增强其安全生态中对身份的可见性与上下文掌控力。同时，相关功能还将扩展至包括Cisco Secure Access在内的零信任解决方案。
使用Cisco Secure Access和Duo的客户将能够发现、验证并授权代理身份，同时检测和响应相关活动。这些可见性与情报数据也将同步至Splunk或其他SIEM系统，使安全团队获得统一视图及必要上下文，实现机器速度的调查与响应。
填补AI代理安全盲点
Astrix联合创始人Alon Jackson和Idan Gour在博客中指出，尽管AI代理等非人类身份数量已超人类用户约100倍，但大多处于监控盲区，给安全团队带来巨大隐患。
近年来，思科持续聚焦AI代理与安全领域。上个月，公司刚收购了AI模型观测评估初创公司Galileo Technologies，旨在提升代理劳动力的可靠性与稳健性。