Агентный сдвиг: как 31 сделка мая 2026 года перекроила рынок кибербезопасности

Умеренность мая 2026 года соответствует более разборчивому распределению капитала в первой половине года. Хотя количество сделок снизилось по сравнению с лихорадочным темпом 2025-го, стратегическая срочность только возросла. Только в Q1 2026 года компании в сфере кибербезопасности привлекли $4,62 млрд — более чем вдвое больше, чем $2,22 млрд годом ранее, причем агентивный ИИ назван единственным главным драйвером . Это финансирование — прямой ответ на быстро расширяющуюся поверхность атаки. По оценкам, среднее предприятие в США или Великобритании уже развернуло около 36,9 ИИ-агентов в своих рабочих процессах, однако менее чем у 47% из них есть зрелые политики управления рисками . Этот разрыв и является главным двигателем сделок мая.

Приобретения в мае не были покупкой выручки. Это были покупки возможностей, призванные дать крупным платформенным вендорам немедленный контроль над новым уровнем безопасности для «агентивной рабочей силы». Безопасность ИИ, защита моделей и ИИ-шлюзы теперь являются самым быстрорастущим классом целей, и платформенные вендоры стремятся завладеть этой категорией как можно раньше .

Ключевые приобретения мая 2026 года

Четыре сделки определили месяц, каждая из которых открывает окно в разные аспекты проблемы безопасности ИИ.

Cisco приобретает Astrix Security примерно за $400 млн — 4 мая
Заявление Cisco о намерении приобрести Astrix Security стало самой значимой сделкой месяца. Astrix, израильский пионер в области безопасности нечеловеческих идентификаторов, защищает API-ключи, сервисные аккаунты и OAuth-токены, которые ИИ-агенты используют для аутентификации и масштабных действий . Cisco представила это приобретение как шаг к расширению своей архитектуры Zero Trust на «агентивную рабочую силу». Возможности Astrix интегрируются в Cisco Identity Intelligence, Duo, Secure Access и Splunk, позволяя командам безопасности обнаруживать, управлять и непрерывно отслеживать автономных ИИ-акторов в сети . Итоговая цена покупки около $400 млн, сообщенная израильскими СМИ, подтвердила, что управление NHI стало проблемой контроля на уровне платформы, а не нишевым дополнением .

Akamai приобретает LayerX за $205 млн — 14 мая
Неделю спустя Akamai заключил окончательное соглашение о приобретении LayerX за наличные на сумму примерно $205 млн . LayerX, еще одна израильская фирма, предоставляет технологии контроля использования ИИ на уровне браузера и безопасного корпоративного браузера. Стратегическая логика была ясна: поскольку большая часть корпоративной работы теперь происходит в браузере, а сотрудники напрямую взаимодействуют там с генеративными ИИ-приложениями и ИИ-агентами, Akamai нужен был способ обеспечить управление ИИ и Zero Trust на этом критическом крае . Приобретение расширяет портфель безопасности приложений Akamai непосредственно на взаимодействие пользователей с ИИ; сооснователи и команда LayerX присоединятся к организации Zero Trust в Akamai .

Zscaler приобретает Symmetry Systems за $175 млн — 21 мая
Третьей крупной платформенной сделкой месяца стало заявление Zscaler о намерении приобрести Symmetry Systems за $175 млн денежными средствами и ограниченными акциями . Symmetry Systems предлагает технологию «графа доступа» (access graph), которая картирует каждое взаимодействие между человеческими и нечеловеческими идентификаторами и корпоративными данными. В сочетании с Zscaler Zero Trust Exchange приобретенная технология должна обеспечить обнаружение аномалий в реальном времени и применение политик специально для коммуникаций ИИ-агентов — «слепую зону», которую традиционные системы управления идентификацией и доступом (IAM) покрыть не могут . Шаг Zscaler подчеркнул растущее осознание того, что знать идентификатор больше недостаточно; команды безопасности должны понимать и контролировать, как этот идентификатор ведет себя во всем ландшафте данных .

Torq приобретает Jit — май 2026
Завершая стратегическую активность мая, Torq, платформа для агентивной безопасности операций (SOC), приобрела Jit — поставщика ИИ-контекстных графов . В отличие от других сделок, это была чистая консолидация в среде нативных ИИ-решений для SOC. Приобретение призвано гарантировать, что платформа Torq AI SOC сможет интегрировать контекстные данные конкретной организации в свои автоматизированные расследования, делая агентивное реагирование на угрозы более точным и релевантным .

Другие заметные сделки мая 2026 года

Помимо громких приобретений, остальные сделки из общего числа 31 еще больше диверсифицировали ландшафт безопасности ИИ. Активность была сосредоточена в сферах безопасности ИИ, защиты моделей и технологий ИИ-шлюзов — секторах, которые отраслевые отчеты называют самым быстрорастущим классом целей для платформенных вендоров, стремящихся к раннему захвату категории . Хотя условия этих более мелких приобретений менее публичны, их коллективное направление не вызывает сомнений: отрасль методично скупает строительные блоки, необходимые для того, чтобы сделать агентивный ИИ безопасным для предприятий.

Более широкий контекст 2026 года: перестройка рынка, а не замедление

Майские сделки лучше всего рассматривать не как замедление, а как перестройку рынка. Анализ Lyrie.ai за май 2026 года описывает это как «структурную перестройку, а не циклический спад», где ИИ фундаментально меняет уравнение «создавать против покупать» в кибербезопасности . Эпоха приобретения вендоров безопасности ради широких горизонтальных возможностей уступает место острой фокусировке на защите от ИИ. Вот почему стартап, который мог иметь пиковую оценку в 2023 году, теперь может быть куплен за долю этой цены, в то время как компании с подлинной технологией безопасности ИИ — такие как Astrix, LayerX и Symmetry Systems — получают стратегические премии .

Стратегические покупатели, а не частные инвестиционные фонды, движут этой трансформацией. В рекордном 2025 году на долю стратегических покупателей пришлось 92% раскрытой стоимости M&A, и эта тенденция только усилилась в 2026 году . Началась гонка за контроль над точками, которые будут определять Zero Trust в ИИ-нативном предприятии: идентификатор агента, его разрешенное поведение, его каналы связи и данные, к которым он может получить доступ. Май 2026 года продемонстрировал, что крупнейшие имена в инфраструктуре и безопасности готовы платить сотни миллионов долларов за заполнение каждого из этих специфических пробелов, одно приобретение за раз.