AI智能体安全成并购新战场：2026年5月网络安全市场深度解析

5月的收购不是为了购买收入。它们是能力收购，旨在让大型平台厂商立即掌控保护“智能体劳动力”的新兴安全层。AI安全、模型防御和AI网关现已成为增长最快的目标领域，平台厂商们正竞相尽早占据这一品类 。

2026年5月主要收购案

本月有四笔交易定义了市场，每笔都揭示了AI安全挑战的不同侧面。

Cisco收购Astrix Security，约4亿美元——5月4日
Cisco宣布收购Astrix Security的意向，这是本月最具影响力的交易。Astrix是以色列非人类身份安全领域的先驱，专注于保护AI智能体用于大规模认证和执行的API密钥、服务账户和OAuth令牌 。Cisco将此次收购视为将其零信任架构扩展至“智能体劳动力”的举措。Astrix的能力将被整合到Cisco Identity Intelligence、Duo、Secure Access和Splunk中，使安全团队能够发现、治理并持续监控网络中的自主AI行为体 。据以色列媒体报道，最终的收购价格约为4亿美元，这证明了NHI治理已是一个平台级的控制问题，而非小众附加组件 。

Akamai收购LayerX，2.05亿美元——5月14日
一周后，Akamai签署最终协议，以约2.05亿美元的全现金交易收购LayerX 。LayerX是另一家以色列公司，提供基于浏览器的AI使用控制和安全企业浏览器技术。其战略逻辑显而易见：随着大多数企业工作现在通过浏览器完成，员工直接在那里与生成式AI应用和AI智能体交互，Akamai需要一种在关键边缘强制执行AI治理和零信任的方法 。此次收购将Akamai的应用安全产品组合直接扩展到用户与AI的交互中，LayerX的联合创始人及团队将加入Akamai的零信任组织 。

Zscaler收购Symmetry Systems，1.75亿美元——5月21日
本月第三大平台级收购来自Zscaler，宣布以1.75亿美元的现金和限制性股票收购Symmetry Systems 。Symmetry Systems带来了“访问图谱”技术，可以映射人类和非人类身份与企业数据之间的每一次交互。结合Zscaler的零信任交换平台，这项收购旨在实现针对AI智能体通信的实时异常检测和策略执行——这是传统身份和访问管理系统无法覆盖的盲区 。Zscaler此举突显了一个日益增长的共识：仅仅知道身份是谁已远远不够；安全团队必须理解并治理该身份在整个数据资产中的行为 。

Torq收购Jit——2026年5月
最后一项战略收购来自Torq，一个智能体安全运营平台，收购了AI上下文图谱提供商Jit 。与其他交易不同，这是一次纯AI原生安全运营领域的整合。该收购旨在确保Torq的AI安全运营中心平台能够将组织特定的上下文数据整合到其自动化调查中，使智能体威胁响应更加精确和相关 。

2026年5月其他值得注意的交易

除了上述头条交易，在31笔交易总量中的其余交易进一步丰富了AI安全领域。活动主要集中在AI安全、模型防御和AI网关技术领域，行业报告将这些领域列为平台厂商寻求早期品类所有权的最快增长目标类别 。虽然这些较小收购的具体条款较少被公开，但它们共同的方向是毋庸置疑的：该行业正在有条不紊地收购构建块，以使得AI智能体在企业中的使用变得安全。

2026年更广阔的背景：市场重置，而非放缓

5月的交易最好被理解为市场重置，而非放缓。Lyrie.ai在2026年5月的一份分析报告中描述这是一个“结构性重置，而非周期性下降”，其中AI正在从根本上改变网络安全中“自研还是购买”的决策逻辑 。为获得横向能力而收购安全厂商的时代正在让路，取而代之的是对AI防御能力的专注。这就是为什么一个可能在2023年估值达到巅峰的初创公司，现在可能以远低于该价格的价格被收购，而像Astrix、LayerX和Symmetry Systems这样拥有真正AI安全技术的公司，却正在获得战略性溢价 。

战略买家，而非私募股权，正在推动这一转变。在2025年创纪录的一年中，战略买家控制了92%的已披露并购价值，这一模式在2026年只会更加明显 。这场竞赛是为了控制那些将定义AI原生企业中零信任架构的控制点：智能体的身份、其授权行为、通信路径以及它可以触及的数据。2026年5月表明，基础设施和安全领域的大牌公司现在愿意支付数亿美元，一次一项收购地填补这些特定的空白。