# 智能体安全变成一门要花钱买的生意：CrowdStrike 近 5 亿美元收两家公司，Google 披露被盗 AI 密钥 8 小时刷掉近 100 万美元
- 事件 ID：evt-20261104-04
- 日期：2026-11-04　截至：2026-11-04 08:13（北京时间）
- 证据等级：媒体报道、已证实
- 来自：https://www.newtoken.link/daily/2026-11-04#evt-20261104-04
为什么重要：企业部署智能体的速度远快于安全制度的更新，这两件事从买方和攻击方两头说明了缺口有多大。被盗的 AI 密钥和被盗的信用卡越来越像：能直接变现，而且损失按小时计。我的立场是：智能体安全正在从「合规清单上的一项」变成独立预算，CrowdStrike 这次买的不是技术，而是抢在微软、Palo Alto 之前占住「智能体的监控摄像头」这个位置。反方检验：两笔收购合计不到 5 亿美元，在安全行业属于补齐产品线的中等交易；Fiddler 成立 8 年只融了约 1 亿美元，说明这个市场此前并不热；GTIG 的报告也有为 Google 自家安全产品背书的成分。但被刷 100 万美元的账单是事故调查结果，不是营销数字。结论很直接：任何把 API 密钥写进代码仓库、不设消费上限的团队，现在就是在裸奔。
## 来源（2 条）
- [TechCrunch：CrowdStrike 斥资近 5 亿美元收购两家 AI 安全公司](https://techcrunch.com/2026/11/03/crowdstrike-to-shell-out-nearly-500m-for-2-ai-security-startups-as-the-market-for-securing-agents-takes-off/)（媒体报道）
- [Google Cloud 博客：LLMJacking 的兴起](https://cloud.google.com/blog/topics/threat-intelligence/llmjacking-monetizing-compromised-cloud-models/)（已证实）