【安全资讯】CrowdStrike以7.4亿美元收购身份安全初创公司SGNL，强化AI时代身份防护

概要：

随着人工智能代理等非人类身份数量激增，身份已成为网络攻击的首要目标。网络安全巨头CrowdStrike宣布以7.4亿美元收购身份安全初创公司SGNL，此举旨在增强其Falcon云安全平台的身份能力，以应对日益严峻的基于身份的攻击威胁，特别是在AI代理普及的背景下。

主要内容：

此次收购的核心在于解决传统授权机制的不足。SGNL公司由前谷歌员工于2021年创立，专注于提供基于动态信号和实时上下文的授权能力。其技术能够关联人类与非人类身份的身份数据、业务上下文和安全态势，实现“情境感知授权”，动态授予或撤销访问权限，从而满足零信任模型和零常驻权限的安全要求。

身份攻击正成为最受攻击者青睐的攻击面。2024年，企业遭遇了从传统网络钓鱼到Scattered Spider式社会工程诈骗，再到针对可访问敏感云资源的非人类身份的勒索软件攻击。微软报告称，2025年上半年基于身份的攻击增加了32%。身份之所以成为关键攻击点，源于人类身份与机器身份的融合，以及非人类身份（如工作负载、服务账户）的激增和高权限特性。

行业分析认为，CrowdStrike此举是身份安全成为主流安全平台“一等公民”控制平面的明确信号。它强化了风险信号与跨SaaS、云和API的实时授权之间的紧密联系。同时，这也验证了在AI代理时代，共享信号框架（SSF）标准对于实现跨厂商安全工具实时共享风险信号、改进基于风险的身份验证的重要性。

这是CrowdStrike两年内第二次收购AI安全相关公司，也呼应了其他安全厂商（如Palo Alto Networks收购CyberArk相关资产）加强身份安全布局的趋势。该交易反映了CrowdStrike对身份安全未来增长机会的乐观预期，旨在扩展其在身份安全领域的影响力，并构建下一代特权身份管理和AI安全能力。