随着AI智能体 gaining access to enterprise data, systems and tools, they are emerging as a new class of active identity requiring specialized permissions, monitoring and governance, writes guest author Itay Sagie. He believes the market, and its M&A opportunities, will likely form around specific control points, making precise positioning crucial for startups.

AI智能体正在迅速成为企业的一部分。它们浏览网页、编写代码、访问文件、触发API并与内部系统交互。这带来了巨大的生产力潜力，但也创造了一个新的安全问题：公司现在需要保护的不仅仅是用户、设备和应用程序，还是可以在其 behalf 上执行操作的软件主体。

真正的机会将围绕特定的控制点。一家公司可能保护智能体身份，另一家公司则控制智能体可以访问的数据，而其他公司则专注于提示、MCP服务器、插件、流量或可审计性。我们已经在这些领域看到了活动。Kiteworks最近收购了以色列创新公司Bonfy. AI，这家公司专注于实时数据分类和策略执行。以色列网络安全初创公司Huskers已获得2700万美元A轮融资，由Blackstone领投，专注于理解和保护日益复杂的互联网流量，包括由自主系统生成的流量。

身份提供商可能需要将身份治理扩展到自主智能体。数据安全供应商可能需要控制智能体可以访问的信息。网络安全平台、云公司和企业软件供应商最终可能需要将智能体安全功能嵌入其产品。对于企业家来说，这意味着“AI安全”可能已经是一个范围太广的定位。更重要的问题是公司正好控制什么。

关键实体：公司：Kiteworks, Bonfy. AI, Huskers, Blackstone | 人物：Itay Sagie | 位置：以色列