La Svolta Agentica: Dentro le 31 Operazioni Cybersecurity di Maggio 2026

La moderazione di maggio è in linea con il primo semestre del 2026, caratterizzato da un dispiegamento di capitale più oculato. Sebbene il volume delle operazioni sia calato rispetto al ritmo forsennato del 2025, l'urgenza strategica che le alimenta si è solo intensificata. Nel solo primo trimestre del 2026, le aziende di cybersecurity hanno raccolto 4,62 miliardi di dollari, più del doppio dei 2,22 miliardi raccolti un anno prima, con l'AI agentica citata come il singolo fattore trainante più importante . Questi finanziamenti sono una risposta diretta a una superficie d'attacco in rapida espansione. L'azienda media, negli Stati Uniti o nel Regno Unito, ha ormai distribuito circa 36,9 agenti AI nei propri flussi di lavoro, ma meno del 47% ha politiche di rischio mature per governarli . Questo divario è il motore principale dell'attività di M&A di maggio.

Le acquisizioni di maggio non miravano a comprare fatturato. Erano acquisizioni di capacità, progettate per dare ai grandi vendor di piattaforme il controllo immediato sul nuovo layer di sicurezza per la 'forza lavoro agentica'. La sicurezza AI, la difesa dei modelli e i gateway AI sono ora la classe di obiettivi in più rapida ascesa, e i vendor di piattaforme si stanno affrettando per impossessarsi della categoria per primi .

Le Grandi Acquisizioni di Maggio 2026

Quattro transazioni hanno definito il mese, ognuna una finestra su una diversa sfaccettatura della sfida della sicurezza AI.

Cisco acquisisce Astrix Security per circa 400 milioni di dollari — 4 maggio
L'annuncio di Cisco di rilevare Astrix Security è stata l'operazione di maggior impatto del mese. Astrix, pioniera israeliana nella sicurezza delle identità non umane, protegge le chiavi API, gli account di servizio e i token OAuth che gli agenti AI usano per autenticarsi e agire su larga scala . Cisco ha inquadrato l'acquisizione come una mossa per estendere la sua architettura Zero Trust alla 'forza lavoro agentica'. Le capacità di Astrix vengono integrate in Cisco Identity Intelligence, Duo, Secure Access e Splunk, consentendo ai team di sicurezza di scoprire, governare e monitorare continuamente gli attori AI autonomi attraverso la rete . Il prezzo finale di circa 400 milioni di dollari, riportato dalla stampa israeliana, ha convalidato la governance delle NHI come un problema di controllo a livello di piattaforma, non come un semplice componente aggiuntivo di nicchia .

Akamai acquisisce LayerX per 205 milioni di dollari — 14 maggio
Una settimana dopo, Akamai ha firmato un accordo definitivo per l'acquisizione di LayerX in un'operazione interamente in contanti del valore di circa 205 milioni di dollari . LayerX, un'altra azienda israeliana, fornisce il controllo dell'uso dell'AI basato sul browser e la tecnologia di 'secure enterprise browser'. La logica strategica era chiara: con la maggior parte del lavoro aziendale che ora si svolge nel browser e con i dipendenti che interagiscono direttamente con applicazioni AI generative e agenti AI, Akamai aveva bisogno di un modo per imporre la governance dell'AI e lo Zero Trust a quel punto di accesso critico . L'acquisizione estende il portafoglio di sicurezza delle applicazioni di Akamai direttamente alle interazioni degli utenti con l'AI, con i co-fondatori e il team di LayerX che entrano a far parte dell'organizzazione Zero Trust di Akamai .

Zscaler acquisisce Symmetry Systems per 175 milioni di dollari — 21 maggio
La terza grande mossa del mese è arrivata da Zscaler, che ha annunciato l'intenzione di acquisire Symmetry Systems per 175 milioni di dollari in contanti e azioni vincolate . Symmetry Systems porta con sé una tecnologia 'grafo di accesso' che mappa ogni interazione tra identità umane e non umane e i dati aziendali. Combinata con la piattaforma Zero Trust Exchange di Zscaler, la tecnologia acquisita mira a permettere il rilevamento di anomalie in tempo reale e l'applicazione di policy specifiche per le comunicazioni degli agenti AI, un punto cieco che i sistemi tradizionali di identity e access management non possono coprire . La mossa di Zscaler sottolinea la crescente consapevolezza che conoscere un'identità non è più sufficiente; i team di sicurezza devono capire e governare come quella identità si comporta nell'intero panorama dei dati .

Torq acquisisce Jit — Maggio 2026
A completare l'attività strategica, Torq, una piattaforma agentica per le operazioni di sicurezza, ha acquisito Jit, un fornitore di AI Context Graphs . A differenza degli altri accordi, questa è stata una pura consolidazione all'interno dello spazio delle operazioni di sicurezza native AI. L'acquisizione è progettata per garantire che la piattaforma AI SOC di Torq integri dati contestuali specifici dell'organizzazione nelle sue indagini automatizzate, rendendo la risposta agentica alle minacce più precisa e pertinente .

Altre Transazioni Degne di Nota a Maggio 2026

Oltre a questi accordi di punta, le restanti transazioni nel totale di 31 hanno ulteriormente diversificato il panorama della sicurezza AI. L'attività si è concentrata sulla sicurezza AI, la difesa dei modelli e le tecnologie AI gateway, settori che i report di settore identificano come la classe di obiettivi in più rapida ascesa per i vendor di piattaforme che cercano di possedere la categoria nascente per primi . Sebbene i termini specifici di queste acquisizioni minori siano meno pubblicizzati, la loro direzione collettiva è inequivocabile: il settore sta acquistando metodicamente i mattoni necessari per rendere l'AI Agentica sicura per le imprese.

Il Contesto Più Ampio del 2026: Un Reset di Mercato, Non un Rallentamento

Le transazioni di maggio vanno interpretate non come un rallentamento, ma come un reset del mercato. Un'analisi di Lyrie.ai di maggio 2026 descrive un 'reset strutturale, non un calo ciclico', dove l'AI sta cambiando fondamentalmente il calcolo 'costruire vs. comprare' nella cybersecurity . L'era dell'acquisizione di vendor di sicurezza per una capacità orizzontale ampia sta lasciando il posto a una forte attenzione sulla difendibilità dell'AI. Questo è il motivo per cui una startup che avrebbe potuto ottenere una valutazione di picco nel 2023 può ora essere acquisita per una frazione di quel prezzo, mentre le aziende con una genuina tecnologia di sicurezza AI — come Astrix, LayerX e Symmetry Systems — stanno comandando premi strategici .

Sono gli acquirenti strategici, non il private equity, a guidare questa trasformazione. Nell'anno record del 2025, gli acquirenti strategici hanno controllato il 92% del valore M&A dichiarato, e questo modello si è intensificato solo nel 2026 . È in corso una gara per possedere i punti di controllo che definiranno lo Zero Trust in un'azienda nativa AI: l'identità dell'agente, i suoi comportamenti autorizzati, i suoi percorsi di comunicazione e i dati che può toccare. Maggio 2026 ha dimostrato che i più grandi nomi delle infrastrutture e della sicurezza sono ora disposti a pagare centinaia di milioni per colmare ciascuno di questi specifici vuoti, un'acquisizione alla volta.