Perubahan Besar ke Keamanan AI Agent: 31 Transaksi M&A Keamanan Siber di Bulan Mei 2026

Moderasi di bulan Mei konsisten dengan separuh pertama tahun 2026 yang lebih selektif dalam penempatan modal. Meskipun volume transaksi menurun dari laju cepat tahun 2025, urgensi strategis di baliknya justru semakin meningkat. Di Q1 2026 saja, perusahaan keamanan siber menggalang dana sebesar $4,62 miliar, lebih dari dua kali lipat dari $2,22 miliar yang terkumpul setahun sebelumnya, dengan AI agen (agentic AI) disebut sebagai pendorong tunggal terbesar . Pendanaan ini adalah respons langsung terhadap permukaan serangan yang berkembang pesat. Rata-rata perusahaan di AS atau Inggris kini telah menggunakan sekitar 36,9 AI agent ke dalam alur kerja mereka, namun kurang dari 47% memiliki kebijakan risiko yang matang untuk mengaturnya . Kesenjangan inilah yang menjadi motor utama aktivitas transaksi di bulan Mei.

Akuisisi di bulan Mei bukan sekadar membeli pendapatan. Itu adalah akuisisi kapabilitas, yang dirancang untuk memberi vendor platform besar kendali langsung atas lapisan keamanan yang baru muncul untuk 'tenaga kerja agen' (agentic workforce). Keamanan AI, pertahanan model, dan gerbang AI (AI gateways) kini menjadi kelas target dengan pertumbuhan tercepat, dan vendor platform berlomba untuk memiliki kategori ini lebih awal .

Akuisisi Utama Bulan Mei 2026

Empat transaksi mendefinisikan bulan ini, masing-masing menjadi jendela ke dalam aspek berbeda dari tantangan keamanan AI.

Cisco mengakuisisi Astrix Security sekitar $400 juta — 4 Mei
Niat Cisco untuk mengakuisisi Astrix Security adalah transaksi paling berdampak bulan itu. Astrix, pionir asal Israel dalam keamanan identitas non-manusia, mengamankan kunci API, akun layanan, dan token OAuth yang digunakan AI agent untuk mengautentikasi dan bertindak dalam skala besar . Cisco membingkai akuisisi ini sebagai langkah untuk memperluas arsitektur Zero Trust-nya ke 'tenaga kerja agen'. Kemampuan Astrix diintegrasikan ke dalam Cisco Identity Intelligence, Duo, Secure Access, dan Splunk, memungkinkan tim keamanan untuk menemukan, mengatur, dan memantau secara terus-menerus aktor AI otonom di seluruh jaringan . Harga pembelian akhir sekitar $400 juta, yang dilaporkan oleh media Israel, memvalidasi tata kelola NHI sebagai masalah kontrol tingkat platform, bukan sekadar tambahan khusus .

Akamai mengakuisisi LayerX seharga $205 juta — 14 Mei
Seminggu kemudian, Akamai menandatangani perjanjian definitif untuk mengakuisisi LayerX dalam transaksi tunai senilai sekitar $205 juta . LayerX, perusahaan Israel lainnya, menyediakan kontrol penggunaan AI berbasis browser dan teknologi browser perusahaan yang aman. Logika strategisnya jelas: dengan sebagian besar pekerjaan perusahaan kini terjadi di browser, dan karyawan berinteraksi langsung dengan aplikasi AI generatif dan AI agent di sana, Akamai membutuhkan cara untuk menegakkan tata kelola AI dan Zero Trust di tepi (edge) kritis itu . Akuisisi ini memperluas portofolio keamanan aplikasi Akamai langsung ke interaksi pengguna dengan AI, dengan pendiri bersama dan tim LayerX bergabung dengan organisasi Zero Trust Akamai .

Zscaler mengakuisisi Symmetry Systems seharga $175 juta — 21 Mei
Langkah platform besar ketiga bulan itu datang dari Zscaler, yang mengumumkan niatnya untuk mengakuisisi Symmetry Systems seharga $175 juta dalam bentuk tunai dan saham terbatas . Symmetry Systems membawa teknologi 'access graph' yang memetakan setiap interaksi antara identitas manusia dan non-manusia dengan data perusahaan. Jika digabungkan dengan Zero Trust Exchange milik Zscaler, teknologi yang diakuisisi ini bertujuan untuk memungkinkan deteksi anomali waktu nyata dan penegakan kebijakan khusus untuk komunikasi AI agent—sebuah titik buta yang tidak dapat dicakup oleh sistem manajemen identitas dan akses tradisional . Langkah Zscaler menggarisbawahi kesadaran yang berkembang bahwa mengetahui identitas saja tidak lagi cukup; tim keamanan harus memahami dan mengatur bagaimana identitas itu berperilaku di seluruh lanskap data .

Torq mengakuisisi Jit — Mei 2026
Melengkapi aktivitas strategis, Torq, sebuah platform operasi keamanan agen, mengakuisisi Jit, penyedia AI Context Graphs . Tidak seperti kesepakatan lainnya, ini adalah konsolidasi murni dalam ruang operasi keamanan native AI. Akuisisi ini dirancang untuk memastikan bahwa Platform SOC AI Torq mengintegrasikan data kontekstual spesifik organisasi ke dalam investigasi otomatisnya, membuat respons ancaman agen lebih presisi dan relevan .

Transaksi Lain yang Patut Dicatat di Mei 2026

Di luar transaksi utama, sisa transaksi dari total 31 transaksi semakin mendiversifikasi lanskap keamanan AI. Aktivitas terkonsentrasi di keamanan AI, pertahanan model, dan teknologi gerbang AI, sektor yang diidentifikasi oleh laporan industri sebagai kelas target dengan pertumbuhan tercepat bagi vendor platform yang mencari kepemilikan kategori awal . Meskipun ketentuan individu dari akuisisi yang lebih kecil ini tidak terlalu dipublikasikan, arah kolektifnya tidak salah lagi: industri ini secara metodis membeli blok bangunan yang diperlukan untuk membuat Agentic AI aman bagi perusahaan.

Konteks Lebih Luas 2026: Reset Pasar, Bukan Perlambatan

Transaksi di bulan Mei paling baik dipahami bukan sebagai perlambatan, melainkan sebagai 'reset' pasar. Sebuah analisis Mei 2026 dari Lyrie.ai menggambarkan 'reset struktural, bukan penurunan siklis', di mana AI secara fundamental mengubah kalkulasi 'bangun versus beli' di bidang keamanan siber . Era akuisisi vendor keamanan untuk kemampuan horizontal yang luas telah memberi jalan pada fokus tajam pada pertahanan AI. Inilah mengapa sebuah startup yang mungkin memiliki valuasi puncak pada tahun 2023 kini dapat diakuisisi dengan harga sepersekian dari harga itu, sementara perusahaan dengan teknologi keamanan AI murni—seperti Astrix, LayerX, dan Symmetry Systems—mendapatkan premi strategis .

Pembeli strategis, bukan ekuitas swasta, yang mendorong transformasi ini. Pada tahun 2025 yang memecahkan rekor, pembeli strategis menguasai 92% dari nilai M&A yang diungkapkan, dan pola ini semakin intensif pada tahun 2026 . Perlombaan untuk memiliki titik kontrol yang akan mendefinisikan Zero Trust di perusahaan native AI sedang berlangsung: identitas agen, perilaku yang diotorisasi, jalur komunikasi, dan data yang dapat disentuhnya. Mei 2026 menunjukkan bahwa nama-nama terbesar di bidang infrastruktur dan keamanan kini bersedia membayar ratusan juta untuk mengisi setiap celah spesifik ini, satu akuisisi dalam satu waktu.