人工智能驅(qū)動(dòng)的威脅情報(bào)公司Dataminr宣布，計(jì)劃以價(jià)值 2.9 億美元的交易收購網(wǎng)絡(luò)安全公司 ThreatConnect，標(biāo)志著今年網(wǎng)絡(luò)安全情報(bào)領(lǐng)域最著名的合并之一。

此次收購旨在將 Dataminr 的人工智能驅(qū)動(dòng)的實(shí)時(shí)事件檢測與ThreatConnect的內(nèi)部威脅管理功能相結(jié)合。據(jù)兩家公司稱，其結(jié)果將是一種新型的“人工智能代理驅(qū)動(dòng)的客戶端定制情報(bào)”，旨在幫助組織更好地實(shí)時(shí)理解和響應(yīng)不斷變化的威脅。

現(xiàn)在安全團(tuán)隊(duì)現(xiàn)在可以使用 AI 代理擴(kuò)展其影響，將發(fā)現(xiàn)時(shí)間從幾個(gè)月縮短到幾個(gè)小時(shí)，并比以往更徹底地審核龐大的代碼庫。

組織也開始使用人工智能來應(yīng)對人工智能驅(qū)動(dòng)的攻擊。例如，谷歌的 FACADE 系統(tǒng)處理數(shù)十億個(gè)內(nèi)部事件，以實(shí)時(shí)檢測內(nèi)部威脅。最近的一項(xiàng)調(diào)查發(fā)現(xiàn)，58% 的公司正在投資人工智能，專門用于打擊人工智能產(chǎn)生的網(wǎng)絡(luò)犯罪。

在安全領(lǐng)域采用人工智能的組織將比那些不采用人工智能的組織獲得決定性的優(yōu)勢。谷歌和 Microsoft 已經(jīng)展示了什么是可能的。

1.創(chuàng)建“客戶定制”的網(wǎng)絡(luò)情報(bào)

Dataminr 表示，合并后的平臺(tái)將是同類平臺(tái)中第一個(gè)將大量公共數(shù)據(jù)信號(hào)與組織內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)合并的平臺(tái)，提供上下文感知并適應(yīng)每個(gè)客戶需求的情報(bào)。

Dataminr 創(chuàng)始人兼首席執(zhí)行官 Ted Bailey 在公司官方聲明中表示：“通過將我們的人工智能平臺(tái)與 ThreatConnect 的功能相結(jié)合，Dataminr 將融合外部公共數(shù)據(jù)信號(hào)和內(nèi)部客戶數(shù)據(jù)，開創(chuàng)有史以來第一個(gè)實(shí)時(shí)客戶定制情報(bào)?！癉ataminr 實(shí)時(shí)情報(bào)的未來將比以往任何時(shí)候都更加相關(guān)和可作——使我們的客戶不僅能夠了解正在發(fā)生的事情，還能夠了解這對他們意味著什么，以及他們應(yīng)該如何應(yīng)對?！?/p>

ThreatConnect 首席執(zhí)行官 Balaji Yelamanchili 將此次合并描述為兩家公司的自然演變?！笆澜珙I(lǐng)先的企業(yè)依靠我們的平臺(tái)為網(wǎng)絡(luò)防御帶來上下文、優(yōu)先級(jí)、速度和精確度，”Yelamanchili 說。我們很高興能與Dataminr聯(lián)手，結(jié)合我們強(qiáng)大的平臺(tái)，創(chuàng)造新的方式，為全球客戶提供客戶定制的情報(bào)和更大的價(jià)值。

2.網(wǎng)絡(luò)安全中的人工智能整合

此次收購正值人工智能驅(qū)動(dòng)的威脅情報(bào)對企業(yè)安全越來越重要之際。根據(jù) Cybersecurity Ventures 的數(shù)據(jù)，全球網(wǎng)絡(luò)安全支出“預(yù)計(jì)到 2025 年將達(dá)到每年 4540 億美元，高于 2021 年的 2600 億美元”，人工智能系統(tǒng)在該投資中所占的份額越來越大。

與此同時(shí)，網(wǎng)絡(luò)安全領(lǐng)域的整合勢頭正在增強(qiáng)。例如，2025 年已經(jīng)出現(xiàn)了重大收購，例如谷歌以 320 億美元收購云網(wǎng)絡(luò)安全公司 Wiz，以及 Palo Alto Networks 以 250 億美元收購 CyberArk。

對于 Dataminr 來說，ThreatConnect 交易代表了技術(shù)擴(kuò)展和規(guī)模。此前，該公司最近完成了由 Fortress 和 NightDragon 領(lǐng)投的 3 億美元融資，并入選《財(cái)富》未來 50 強(qiáng)榜單。今年早些時(shí)候，它還在夜龍和匯豐銀行領(lǐng)投的 IPO 前輪融資中籌集了 8500 萬美元。

3.對客戶的承諾和未來愿景

兩家公司都強(qiáng)調(diào)現(xiàn)有客戶的連續(xù)性。ThreatConnect 用戶將保留對他們目前所依賴的工具和集成的訪問權(quán)限，而 Dataminr 客戶可以期待隨著平臺(tái)的融合而擴(kuò)展產(chǎn)品。

“服務(wù)和支持的連續(xù)性保持不變，”ThreatConnect 在給客戶的公司消息中表示?！半S著時(shí)間的推移，我們計(jì)劃將 Dataminr Pulse for Cyber Risk 和 ThreatConnect 的精華結(jié)合在一起，為網(wǎng)絡(luò)團(tuán)隊(duì)提供客戶定制、人工智能驅(qū)動(dòng)的威脅情報(bào)、更智能的基于風(fēng)險(xiǎn)的優(yōu)先級(jí)排序以及更快、更精確的響應(yīng)?！?/p>

根據(jù) Yelamanchili 的備忘錄，合并后的公司擁有 1,000 多名客戶和 800 名員工，預(yù)計(jì)每年將產(chǎn)生約 2 億美元的經(jīng)常性收入。

人工智能代理——旨在根據(jù)給定指令自主或半自主運(yùn)行的特定任務(wù)模型——正在企業(yè)中廣泛實(shí)施（今年早些時(shí)候普華永道報(bào)告中，占所有接受調(diào)查的比例高達(dá) 79%）。但它們也帶來了新的安全風(fēng)險(xiǎn)。

當(dāng)代理人工智能安全漏洞發(fā)生時(shí)，公司可能會(huì)迅速解雇員工并歸咎于他人，但識(shí)別和修復(fù)導(dǎo)致它的系統(tǒng)故障的速度較慢。

Forrester 的《2026 年預(yù)測：網(wǎng)絡(luò)安全與風(fēng)險(xiǎn)》預(yù)測，首次代理人工智能泄露將導(dǎo)致解雇，并補(bǔ)充說地緣政治動(dòng)蕩以及首席信息安全官和首席信息官面臨的壓力，要求他們快速部署代理人工智能，同時(shí)將風(fēng)險(xiǎn)降至最低。

隨著政府采取更嚴(yán)格的監(jiān)管和徹底控制關(guān)鍵通信基礎(chǔ)設(shè)施，那些在全球競爭的組織中將面臨特別艱難的未來 12 個(gè)月。

Forrester 還預(yù)測，歐盟將建立自己已知的被利用漏洞數(shù)據(jù)庫，這意味著對區(qū)域化安全專業(yè)人員的直接需求，如果這種預(yù)測發(fā)生，首席信息安全官也需要快速尋找、招聘和雇用這些專業(yè)人員。

Forrester 還預(yù)測，量子安全支出將超過總體 IT 安全預(yù)算的 5%，考慮到研究人員在抗量子密碼學(xué)方面的穩(wěn)步進(jìn)展以及企業(yè)急于先發(fā)制人地應(yīng)對'先收后解密'威脅，這是一個(gè)合理的結(jié)果。