ServiceNow收购Veza的交易概览 - ServiceNow宣布以超过10亿美元的价格收购身份安全平台Veza 这是该公司在2025年继收购Moveworks后的又一项专注于AI和数据的重要交易 [2] - 收购价格较Veza在2025年4月D轮融资时的8.08亿美元估值高出24%的溢价 反映了战略紧迫性 [2] - 此次收购旨在解决企业在加速部署AI智能体时面临的身份治理与权限管理挑战 [2] 收购的战略背景与行业趋势 - 企业AI智能体市场预计将从2024年的51亿美元增长到2030年的471亿美元 市场增长迅速 [3] - 美国89%的IT安全负责人已将AI智能体集成到其身份基础设施中 其中58%的人预期智能体AI将在未来一年推动至少一半的网络攻击 [3] - 非人类身份（如服务账户、API密钥、AI智能体）与人类身份的比例约为82:1 但全球只有44%的组织制定了管理AI智能体的政策 [3] - 传统的身份和访问管理系统是为人类用户设计 难以应对AI智能体所需的动态、上下文相关权限管理 [3] Veza的技术能力与解决的问题 - Veza的核心技术是Access Graph 该技术绘制和分析人类、机器和AI身份之间的访问关系 提供可见性和上下文感知控制 [4] - Veza的平台允许公司编写复杂的、上下文感知的访问规则 以管理智能体权限如何根据操作上下文动态变化 [3] - AI智能体引入了传统系统难以处理的权限复杂性 例如同一智能体根据其服务对象和任务可能需要不同的访问级别 [3] - 安全风险显著：Okta研究显示23%的IT专业人员已报告通过AI智能体发生凭证泄露 80%经历过意外的智能体行为 [4] 与ServiceNow现有产品的整合 - ServiceNow在2025年5月推出了AI控制塔 作为管理、治理和保护AI智能体、模型和工作流的集中指挥中心 [5] - AI控制塔在发布后仅七个月就实现了全年新增年度合同价值目标 已成为公司增长最快的产品之一 [5] - Veza的能力将直接集成到AI控制塔中 目标是创建一个统一的控制平面 用于定义权限、监控行动并执行最小权限访问 [5] - 对于约250家ServiceNow和Veza的共同客户 集成预计能减少摩擦并实现更严格的治理 [5] 市场竞争格局与影响 - 此举可能增强ServiceNow相对于Salesforce、微软和Oracle等提供AI智能体解决方案的竞争对手的地位 [6] - 竞争对手如Salesforce与Varonis合作提供身份保护 微软通过Entra ID提供治理 Oracle的AI Agent Studio包含内置安全框架 [6] - ServiceNow的收购策略独特 获得了专门为非人类身份治理设计的独立平台 并将其直接集成到工作流自动化和安全操作产品中 [6] - 传统IAM供应商（如Okta）尚未构建可比较的统一平台来在同一操作工作流中治理人类身份和AI智能体 Okta目前与ServiceNow是合作关系而非直接竞争 [6] 潜在挑战与不确定性 - ServiceNow的网络安全产品组合年收入超过10亿美元 Veza的能力可能会继续加速该收入的增长 [7] - 2025年科技并购的监管环境复杂 监管机构继续审查与AI相关的收购 [7] - 定价策略未公开 核心Veza功能可能作为标准AI控制塔订阅的一部分提供 而高级功能可能需要单独定价 这可能影响客户采用率 [7] - 将Veza的Access Graph与ServiceNow现有产品集成 可能需要早期采用客户延长实施时间 [7] 身份治理对企业的重要性 - 从实验性AI助手向大规模生产级自主智能体的转变 从根本上改变了企业必须如何思考身份 [8] - 对于处理网络安全、合规和监管的公司 实时归因行动、监控行为和执行权限的能力变得与智能体本身一样重要 [8] - 当组织达到企业范围的智能体采用时 审计跟踪和治理层变得至关重要 因为单个被攻击或配置错误的智能体可能影响数千用户和交易 [9] - 随着2026年生产部署加速 拥有成熟智能体身份治理、权限框架和行为监控的组织将拥有显著的竞争和运营优势 [9]