$400 млн за охрану AI-агентов: Cisco поглощает стартап-компания Astrix

Cisco объявила о намерении купить израильский стартап Astrix Security, специализирующийся на защите так называемых нечеловеческих идентичностей (Non-Human Identities, NHI). Финансовые условия сделки официально не раскрыты, но Calcalist оценивает ее приблизительно в $400 млн — это вторая AI-направленная покупка Cisco за последние недели после Galileo Technologies. Цель — усилить безопасность ИИ-агентов в корпоративном периметре, где они уже ведут себя как активные участники рабочих процессов.

Astrix Security основан в 2021 году выходцами из израильского киберразведывательного подразделения 8200 — Алоном Джексоном и Иданом Гуром. Стартап с самого начала строил платформу вокруг учетных данных, через которые софт обращается к другому софту: программный интерфейс-ключей, сервисных аккаунтов, OAuth-токенов. До сделки компания привлекла суммарно $85 млн, в том числе Series B на $45 млн в декабре 2024 года.

Платформа Astrix решает четыре задачи: находит всех AI-агентов и NHI в инфраструктуре и строит карту их доступов; выявляет избыточные привилегии, "висящие" токены и нарушения политик; управляет учетной записью агента от выдачи до отзыва; в реальном времени обнаруживает скомпрометированные ключи и действия агента за пределами разрешенного. По существу — это управление идентичностями и доступом (Identity and Access Management, IAM) не для людей, а для машин и автономных AI-сущностей, которые используют те же учетные данные, что и сервисный софт, но принимают решения сами.

Cisco планирует интегрировать технологию Astrix в Cisco Identity Intelligence и расширить ее в zero-trust продуктах — Cisco Secure Access и Duo Identity and Access Management. Активность агентов также будет передаваться в Splunk и другие системы управления событиями безопасности (Security Information and Event Management, SIEM). В соответствии с заявлению Питера Бейли, возглавляющего подразделение Cisco Security, AI-агенты представляют собой "совершенно свежий класс коллег" — потенциально высокопродуктивный, но при отсутствии защиты способный причинить непреднамеренный вред или вести себя злонамеренно.

P.S. Поддержать меня можно подпиской на канал "сбежавшая нейросеть", где я рассказываю про ИИ с творческой стороны.