零信任安全厂商Zscaler收购企业AI安全公司SPLX，以增强其零信任交换平台能力

云安全领军企业Zscaler宣布收购创新AI安全公司SPLX，旨在通过高级人工智能保护能力增强其零信任交换（Zero Trust Exchange）平台。

此次收购旨在帮助组织在AI开发和部署的整个生命周期中保护其AI投资安全。

将SPLX技术整合到Zscaler平台后，组织将能够实现AI资产发现左移、自动化红队演练，并部署强大的治理工具。

Zscaler强调，尽管AI创造了巨大价值，但其潜力只有在适当安全保障下才能完全释放。

全面AI安全开发

通过将SPLX的先进技术与Zscaler零信任交换的智能和原生数据保护相结合，公司将在单一统一平台上实现完整AI生命周期的安全防护。

随着2025年底AI基础设施投资预计将超过2500亿美元，企业正面临快速扩大的攻击面和影子AI蔓延问题。

不断演进的模型、智能体（agent）和大型语言模型（LLM）需要持续的发现、风险评估和修复以维持安全性。

SPLX为Zscaler现有能力带来了AI红队演练、资产管理、威胁检测、提示词加固和治理等专业技术。

增强后的平台将具备以下特性：

1. AI资产发现：不仅覆盖公共生成式AI应用，还包括公共和私有部署中的模型、工作流、代码仓库及模型上下文协议（MCP）服务器。
2. 自动化AI红队演练：包含5000多个专门构建的攻击模拟，从开发到生产阶段识别风险和漏洞，并提供实时修复建议。
3. 扩展AI运行时防护：扩展Zscaler现有的AI Runtime Guardrails，保护敏感数据并阻止AI应用与LLM之间的恶意攻击（包括智能体工作流）。

SPLX对与Zscaler联手解决AI基础设施投资快速扩张带来的庞大攻击面表示期待。

通过全球最受信任的安全平台之一交付SPLX的创新技术，将以组织采用AI的速度保障AI创新安全。

此次收购巩固了Zscaler作为组织安全采用AI技术的可信合作伙伴地位。

凭借全面的AI治理和合规支持，增强后的平台使组织能够从被动防御转向主动保护其宝贵的AI投资，同时满足监管要求和治理框架。