智能体安全变成一门要花钱买的生意：CrowdStrike 近 5 亿美元收两家公司，Google 披露被盗 AI 密钥 8 小时刷掉近 100 万美元 · 事件

为什么重要：企业部署智能体的速度远快于安全制度的更新，这两件事从买方和攻击方两头说明了缺口有多大。被盗的 AI 密钥和被盗的信用卡越来越像：能直接变现，而且损失按小时计。我的立场是：智能体安全正在从「合规清单上的一项」变成独立预算，CrowdStrike 这次买的不是技术，而是抢在微软、Palo Alto 之前占住「智能体的监控摄像头」这个位置。反方检验：两笔收购合计不到 5 亿美元，在安全行业属于补齐产品线的中等交易；Fiddler 成立 8 年只融了约 1 亿美元，说明这个市场此前并不热；GTIG 的报告也有为 Google 自家安全产品背书的成分。但被刷 100 万美元的账单是事故调查结果，不是营销数字。结论很直接：任何把 API 密钥写进代码仓库、不设消费上限的团队，现在就是在裸奔。