Ринок кібербезпеки переходить у режим «агентної» безпеки

Чому ШІ-агенти стали головною ціллю для покупців

Автономні агенти швидко перетворюються на новий клас користувачів корпоративної інфраструктури. Вони можуть отримувати доступ до API, баз даних, хмарних сервісів і SaaS-застосунків — часто через власні облікові дані та токени.

За оцінкою, середній бізнес у США або Великій Британії вже використовує близько 36,9 ШІ-агента у робочих процесах. Водночас менш ніж 47% організацій мають зрілі політики ризиків для контролю таких систем . Це створює розрив між швидкістю впровадження ШІ та здатністю компаній бачити, обмежувати й перевіряти дії агентів.

У цьому контексті невіртуальні ідентичності (non-human identities, NHI) — API-ключі, сервісні акаунти й OAuth-токени — стають не менш важливими за облікові записи співробітників. Саме на цей рівень контролю і спрямовані найпомітніші угоди травня.

Чотири угоди, що визначили травень

Cisco — Astrix Security: близько 400 млн доларів

4 травня Cisco оголосила про намір придбати Astrix Security — ізраїльську компанію, що спеціалізується на захисті невіртуальних ідентичностей . Технологія Astrix допомагає виявляти та контролювати API-ключі, сервісні облікові записи й OAuth-токени — саме ті засоби доступу, якими ШІ-агенти користуються для виконання завдань у великому масштабі .

Cisco позиціонує угоду як розширення архітектури Zero Trust на так звану «агентну робочу силу». Можливості Astrix мають інтегруватися з Cisco Identity Intelligence, Duo, Secure Access і Splunk. Це дасть командам безпеки змогу знаходити, регулювати та постійно відстежувати автономних агентів у корпоративній мережі .

Фінальну ціну угоди — приблизно 400 млн доларів — повідомили ізраїльські медіа . Її значення виходить за межі одного продукту: захист NHI дедалі виразніше стає платформною функцією, а не вузьким додатком до систем керування доступом.

Akamai — LayerX: 205 млн доларів

14 травня Akamai уклала остаточну угоду про придбання LayerX приблизно за 205 млн доларів готівкою . Ізраїльська LayerX розробляє технології контролю використання ШІ у браузері та захищений корпоративний браузер.

Логіка угоди проста: браузер став одним із головних робочих середовищ для бізнесу. Саме там працівники взаємодіють із генеративними ШІ-сервісами, корпоративними AI-інструментами та агентами. Придбання має розширити портфель Akamai у сфері Zero Trust і прикладної безпеки, додавши контроль ШІ безпосередньо на рівні браузера .

Співзасновники LayerX Ор Ешед і Давид Вайсбруд разом із командою мають приєднатися до Zero Trust-підрозділу Akamai .

Zscaler — Symmetry Systems: 175 млн доларів

21 травня Zscaler оголосила про придбання Symmetry Systems за 175 млн доларів у грошових коштах і обмежених акціях . Головний актив Symmetry — технологія графа доступу, яка показує взаємодії між людьми, невіртуальними ідентичностями, застосунками та корпоративними даними.

У поєднанні з платформою Zscaler Zero Trust Exchange ця технологія має допомогти в реальному часі виявляти аномалії та застосовувати правила до комунікацій ШІ-агентів . Це важлива відмінність від традиційного підходу до керування ідентичностями: недостатньо знати, хто або що отримує доступ. Потрібно також розуміти, як саме ця ідентичність поводиться в усьому ланцюжку роботи з даними .

Torq — Jit: контекст для автоматизованих розслідувань

Torq, платформа агентних операцій безпеки, придбала Jit — розробника так званих графів AI-контексту . На відміну від трьох найбільших угод місяця, це придбання стало консолідацією всередині AI-native-сегмента операцій безпеки.

Мета угоди — додати до платформи Torq AI SOC специфічний для кожної організації контекст: структуру систем, дані про активи та взаємозв’язки між ними. Завдяки цьому автоматизовані розслідування та реагування на загрози мають стати точнішими й релевантнішими для конкретного підприємства .

Купують не виручку, а відсутні ланки

Окрім чотирьох резонансних угод, інші транзакції травня були зосереджені на безпеці ШІ, захисті моделей і AI-шлюзах. Галузеві огляди називають ці категорії одними з найшвидше зростаючих цілей для платформних постачальників, які прагнуть якомога раніше закріпитися в новому сегменті .

Тож компанії купують не стільки готовий потік доходів, скільки конкретні технологічні можливості: видимість агентів, контроль їхніх повноважень, захист каналів комунікації та моніторинг доступу до даних.

2026 рік: не спад, а структурне перезавантаження

Аналітики Lyrie.ai описують ситуацію як «структурне перезавантаження, а не циклічний спад». Штучний інтелект змінює саму логіку вибору між розробкою технології власними силами та її придбанням .

Компанії з широкими, але недостатньо захищеними AI-продуктами можуть втрачати оцінку, тоді як стартапи з реальною технологією захисту ШІ — як-от Astrix, LayerX і Symmetry Systems — отримують стратегічну премію .

Рушіями цієї трансформації залишаються стратегічні покупці, а не приватні інвестиційні фонди. У рекордному 2025 році на стратегічних покупців припадало 92% розкритої вартості M&A-угод . У 2026-му вони продовжують змагатися за контрольні точки, які визначатимуть Zero Trust у підприємстві, що працює на основі ШІ:

• хто є конкретним агентом;
• які дії йому дозволені;
• з ким і як він може обмінюватися даними;
• до яких корпоративних ресурсів він має доступ.

Травень показав: великі гравці кібербезпеки вже готові платити сотні мільйонів доларів, щоб закрити кожен із цих пробілів окремою угодою. Наступний етап консолідації галузі розгортатиметься не навколо найбільшої компанії, а навколо найважливішого рівня контролю над агентом.