Palo Alto Networks покупает Portkey: безопасность AI-агентов становится отдельным рынком

Palo Alto Networks покупает Portkey: безопасность AI-агентов становится отдельным рынком

Palo Alto Networks объявила о намерении купить Portkey — стартап, который делает AI Gateway для корпоративных команд. Это не очередная покупка «ещё одного чат-бота». Компания хочет встроить Portkey в Prisma AIRS и превратить шлюз для ИИ в контрольный слой для автономных агентов: мониторинг запросов, маршрутизацию между моделями, политики доступа, аудит, лимиты затрат и защиту данных во время работы.

Сделка ожидаемо звучит как новость из мира кибербезопасности, но на самом деле показывает более широкий сдвиг. Корпоративный ИИ быстро выходит из фазы «сотрудник спрашивает ассистента» и входит в фазу «агент сам вызывает модели, инструменты, API и внутренние системы». А значит, у такого агента появляется всё то, что давно волнует службы безопасности: привилегии, идентичность, поверхность атаки, логи, утечки и возможность ошибочного действия в рабочем процессе.

Что именно покупает Palo Alto Networks

Portkey позиционирует себя как production stack для GenAI-команд: AI Gateway, observability, guardrails, governance и prompt management в одном слое. На практике это означает единую точку, через которую компания может подключать разные LLM, следить за поведением приложений, применять правила безопасности, управлять расходами и видеть, какие агенты что делают.

В пресс-релизе Palo Alto Networks отдельно подчёркивает, что Portkey уже обрабатывает триллионы токенов в месяц и рассчитан на низкую задержку, нужную для коммуникации между агентами. После закрытия сделки Portkey должен стать AI Gateway для Prisma AIRS — платформы Palo Alto Networks для защиты AI-приложений и AI-нагрузок.

Компания описывает автономных агентов как «новую неуправляемую поверхность атаки». Формулировка важная: агент в корпоративной среде — это не просто окно чата, а потенциально привилегированный внутренний участник, который может читать данные, создавать документы, вызывать инструменты, открывать тикеты, менять конфигурации или запускать цепочки действий.

Почему AI Gateway внезапно стал важным

Пока ИИ используется как помощник, риск часто кажется ограниченным: человек копирует текст, проверяет ответ и сам нажимает кнопку. В агентной модели эта граница размывается. Агент может сам выбирать модель, обращаться к MCP-серверам, дергать внутренние API, пересылать контекст между системами и принимать промежуточные решения быстрее, чем их успевает проверить человек.

Именно здесь появляется потребность в шлюзе. Компании хотят не просто «разрешить ChatGPT» или «купить Claude для сотрудников», а построить слой управления всем AI-трафиком: какие модели доступны, какие данные можно отправлять наружу, какой агент имеет доступ к какому инструменту, кто оплатил запрос, почему вырос счёт, где хранятся логи и что делать при подозрительном поведении.

Portkey продаёт именно такую идею. В его публичном описании есть поддержка множества моделей через единый API, observability, guardrails, управление промптами, контроль затрат, RBAC и отдельный MCP Gateway для централизованной аутентификации и наблюдаемости MCP-серверов. Для разработчиков это удобство. Для служб безопасности — способ не потерять контроль, когда агентные эксперименты превращаются в рабочую инфраструктуру.

Что это говорит о рынке корпоративного ИИ

Покупка Portkey укладывается в серию сделок Palo Alto Networks вокруг новой безопасности: ранее компания закрыла крупную покупку CyberArk, а также брала стартапы, связанные с agentic endpoint и observability. Логика становится заметной: если ИИ начинает выполнять работу внутри компаний, то безопасность смещается от защиты только пользователей и устройств к защите автономных действий.

Для рынка это ранний, но понятный сигнал. Следующая волна enterprise AI будет измеряться не только качеством моделей. Победят не те компании, которые просто подключили самый сильный LLM, а те, кто сумел безопасно пустить агента в настоящие процессы: финансы, поддержку, продажи, разработку, юридический документооборот, закупки, DevOps и аналитику.

Отсюда и практический вывод для обычных компаний. Если AI-агенты уже тестируются в отделах, вопрос «какую модель выбрать» становится неполным. Нужны ответы на более скучные, но критичные вопросы: кто владелец агента, какие у него права, где журнал действий, кто утверждает доступ к данным, как отключить опасную интеграцию, как ограничить стоимость и как расследовать инцидент.

Гонка моделей превращается в гонку контрольных слоёв

Новость не означает, что все компании завтра купят отдельный AI Gateway. Но она показывает направление: корпоративный ИИ становится похож на облако в первые годы его массового внедрения. Сначала бизнес хотел быстрее запускать сервисы, потом обнаружил, что без identity, observability, policy, cost management и security всё превращается в дорогой и рискованный хаос.

С агентами будет похожая история, только быстрее. Чем больше у ИИ самостоятельности, тем больше ему нужны не только инструкции, но и инфраструктурные ограничения. В этом смысле покупка Portkey — не про один стартап, а про взросление рынка: агентам начинают строить «турникеты», журналы, правила доступа и аварийные тормоза.

Мнение редакции Neuro.ee: это один из самых практичных сигналов в теме AI-агентов. Пока публичная дискуссия спорит, заменят ли агенты работников, корпоративный рынок уже решает более приземлённую задачу: как дать агенту работу и не превратить его в неконтролируемого инсайдера. Именно такие скучные контрольные слои часто определяют, станет технология массовой или останется красивой демкой.