思科（Cisco）于周一（5月4日）宣布，计划收购专注于非人类身份（Non-Human Identity，NHI）安全技术的网络安全初创公司Astrix Security，以将相关功能整合至思科安全平台，增强其对各类身份的全面管控能力。双方未公布交易细节，但外界传闻交易金额约为4亿美元。

Astrix Security由Alon Jackson与Idan Gour于2021年在以色列创立，后将总部设于美国。公司专注于非人类身份安全，保护API密钥、服务账户、OAuth令牌、服务主体、AI代理等非由真人直接操作、却能访问企业系统的身份与凭证。

Astrix Security的服务涵盖四大类：一是发现与治理，盘点企业内AI代理的活动，检查策略与配置问题；二是访问与生命周期管理，管控AI代理及非人类身份从创建、授权到停用的全流程；三是威胁检测与响应，识别凭证被盗或代理越权行为；四是机密管理，集中管理API密钥、令牌等敏感数据。

Jackson与Gour表示，创立Astrix Security时，NHI安全尚未被安全领域正式认可为独立类别；但随着AI代理的兴起，企业日益依赖API密钥、服务账户和OAuth令牌等凭证，使这类非人类身份成为新的攻击面。如今，Astrix已成为安全团队用于发现、管理与保护代理及非人类身份的平台，覆盖创建、停用、策略执行与实时威胁检测等全流程。

根据双方规划，思科将在多项安全产品中集成Astrix功能，包括身份安全服务Cisco Identity Intelligence、云安全访问服务Secure Access、身份验证与访问控制产品Duo，以及思科于2024年收购的大数据安全公司Splunk，为每一个代理身份、非人类身份与AI代理提供端到端的发现、治理与威胁检测能力。