Palo Alto Networks宣布将斥资250亿美元(188亿英镑)收购身份安全专家CyberArk,这标志着其"正式进入"身份安全领域,并将保护智能体人工智能安全置于核心位置,进一步扩展其多平台战略。
Palo Alto表示,将CyberArk的身份和特权访问管理(PAM)专业技术整合到其AI支持的网络安全平台中,将全面扩展身份保护范围,不仅保护人类和机器,还能保护自主人工智能智能体。
"我们的市场进入策略一直是在关键拐点时刻进入相关领域,我们认为身份安全的时机就是现在,"Palo Alto董事长兼首席执行官Nikesh Arora表示。
"这一策略指导我们从下一代防火墙公司发展成为多平台网络安全领导者,"他说。"如今,AI的崛起和机器身份的爆发式增长清楚表明,未来的安全必须建立在每个身份都需要适当级别的特权控制这一愿景上,而不是'IAM谬论'。"
"CyberArk是身份安全领域的绝对领导者,拥有持久的基础技术,对于保护AI时代至关重要,"Arora说道。
CyberArk创始人兼执行董事长Udi Mokady称这是公司发展历程中的"深刻时刻"。
"从一开始,我们就致力于保护世界上最关键的资产,专注于创新、信任和安全,"他说。"与Palo Alto Networks携手合作是强有力的新篇章,建立在共同价值观和深度承诺的基础上,共同解决最严峻的身份挑战。我们将汇集在人类和机器身份、特权访问和AI驱动创新方面的无与伦比的专业知识,为保护未来做好准备。"
这笔收购基于一个前提:考虑到身份范围的不断扩大——包括AI智能体和工作负载——将成为安全团队在不久的将来面临的日益关键的挑战。
两家公司相信,结合他们的产品将增强和加速新型综合网络安全平台的发展——一个消除安全漏洞和简化操作的单一解决方案。他们还希望颠覆传统的身份和访问管理(IAM)市场,并如前所述,解决围绕智能体AI日益增长的安全担忧。
"这一机器身份举措意义重大,因为它既与Palo Alto正在拥抱和推动的智能体AI趋势相关联,而且机器身份的数量比人类身份多了一个数量级,"Gartner副总裁分析师Charlie Winckless告诉Computer Weekly。
"这笔收购还支持Palo Alto扩展其安全平台的努力,并与他们的信息保持一致,特别是如果他们将机器身份与需要委托身份的智能体AI系统联系起来,而不是仅仅继承人类发起者的权限和身份,"他说。
Palo Alto Networks长期以来一直是一家收购活跃的公司——自2018年Arora接掌以来更是如此——但通常,其收购习惯更多地专注于增强现有业务线或填补平台空白的初创公司,Winckless说道。
CyberArk收购案之所以突出,是因为它代表了向不同市场的大规模进军,并开辟了可观的横向增长空间,以加速Palo Alto的收益增长。
"CyberArk是完全不同的动物,有着不同的价格标签和不同的期望,"Winckless说。
Q&A
Q1:Palo Alto收购CyberArk的主要目的是什么?
A:Palo Alto斥资250亿美元收购CyberArk,主要是为了正式进入身份安全领域,将保护智能体人工智能安全置于核心位置。通过整合CyberArk的身份和特权访问管理专业技术,扩展其多平台战略,全面保护人类、机器和自主AI智能体的身份安全。
Q2:这笔收购对AI安全有什么意义?
A:随着AI智能体和机器身份的爆发式增长,身份安全成为关键挑战。机器身份的数量比人类身份多了一个数量级,特别是智能体AI系统需要委托身份而不是仅仅继承人类发起者的权限。这笔收购将帮助解决围绕智能体AI日益增长的安全担忧。
Q3:CyberArk收购案与Palo Alto以往收购有何不同?
A:Palo Alto以往通常收购增强现有业务线或填补平台空白的初创公司,而CyberArk收购案代表了向不同市场的大规模进军。CyberArk是完全不同的动物,有着不同的价格标签和期望,开辟了可观的横向增长空间,以加速Palo Alto的收益增长。
好文章,需要你的鼓励
阿里团队推出首个AI物理推理综合测试平台DeepPHY,通过六个物理环境全面评估视觉语言模型的物理推理能力。研究发现即使最先进的AI模型在物理预测和控制方面仍远落后于人类,揭示了描述性知识与程序性控制间的根本脱节,为AI技术发展指明了重要方向。
AIM Intelligence联合多所知名大学揭示了音频AI系统的重大安全漏洞,开发出名为WhisperInject的攻击方法。这种攻击能让看似无害的音频指令操控AI生成危险内容,成功率超过86%,完全绕过现有安全机制。研究暴露了多模态AI系统的系统性安全风险,对全球数十亿智能设备构成潜在威胁。
微软八月补丁星期二更新修复了超过100个漏洞,其中包括8个关键的远程代码执行漏洞,影响DirectX、Hyper-V、Office等多个产品。此外还修复了Windows NTLM权限提升漏洞、Hyper-V信息泄露漏洞等。值得关注的是Windows Kerberos权限提升漏洞CVE-2025-53779,虽然已有公开利用代码但暂无实际攻击证据。SharePoint的两个漏洞也需重点关注,特别是RCE漏洞CVE-2025-49712可能与已知认证绕过漏洞组合使用。
新加坡国立大学研究团队系统梳理了视觉强化学习领域的最新进展,涵盖超过200项代表性工作。研究将该领域归纳为四大方向:多模态大语言模型、视觉生成、统一模型框架和视觉-语言-动作模型,分析了从RLHF到可验证奖励范式的政策优化策略演进,并识别出样本效率、泛化能力和安全部署等关键挑战,为这一快速发展的交叉学科提供了完整的技术地图。