2026年9月，网络安全行业宣布了39笔并购交易，涉及运营技术安全、资产发现、数据安全、人工智能和托管安全服务等领域。这批交易清晰显示出一个趋势：与其向市场单独增加产品，不如将专业能力整合到更广泛的平台中。
运营技术安全领域的主要交易
Dragos完成了对NetRise和runZero的收购，此举属于Accenture于6月宣布的、价值41亿美元的运营技术安全布局。NetRise增加了固件层面的可视性，以及设备暴露和软件供应链风险信息；runZero则提供资产发现、暴露评估和攻击面情报能力。据Dragos称，这些能力将与其平台中对OT环境资产的可视性和威胁发现能力整合。
在西班牙，Allurity集团旗下的Aiuken Cybersecurity收购了专注于工业环境和关键基础设施安全的4Elitech。该协议将OT威胁发现和工业事件响应能力加入Aiuken的服务。
人工智能从多个入口进入安全交易
Palo Alto Networks收购了Console。Console是一个原生人工智能平台，可使用自然语言构建代理式工作流。据报道，该交易价值为5亿美元现金和股票。公司计划深化Cortex平台中的代理能力，使安全团队能够自动化调查和处置。
Kiteworks还收购了数据安全公司Bonfy.AI，旨在扩大对人类用户和人工智能代理交换的敏感数据实施实时策略的能力。在另一笔交易中，Upwind收购了以色列初创公司Aegis，该交易采用股票支付方式，据报道估值为3000万美元。Aegis的两位创始人将领导Upwind AI Security Labs，研究防御人工智能支持的攻击的方法。
安全服务与咨询业务扩张
NetSPI与Synack同意合并，组建一家营收超过2亿美元的进攻性安全公司。新实体将结合专业渗透测试人员、人工智能和用于持续安全测试的代理式智能。
IBM收购了英国Logiq Consulting。该公司为英国国防、政府和关键基础设施行业提供咨询服务。该协议旨在扩大IBM在当地安全数字化转型和主权技术方面的能力。此外，总部位于爱丁堡的Quorum Cyber同意收购托管扩展检测与响应服务提供商Ontinue。该交易将人工智能驱动的MXDR、网络韧性和人工专业知识结合起来，创建一个面向Microsoft生态系统的安全运营中心。
为什么这则消息很重要？
这些交易表明，竞争并不只是围绕收购完整的安全公司展开，也围绕整合特定能力展开，例如暴露管理知识、软件供应链安全、数据策略实施和响应自动化。客户可能因此受益于更集成的平台，但这些技术的整合也可能引发有关集成、产品延续性以及在安全运营中整合人工智能能力后责任界定清晰度的问题。
该清单还包括A-LIGN收购AssurePoint和Pathfynder，Pistachio收购Hugin.io的知识产权以在2027年推出合规管理产品，以及Quantum eMotion协议以约3380万加元现金和股票收购Plurilock。此外，交易还包括S&P Global拟收购OpenZeppelin、Surfshark收购Optery的多数股权，以及托管安全服务和风险管理领域的其他动向。