安全巨头 Palo Alto Networks 收购了 Console,这家初创公司用 AI 智能体接手 IT 运维中的重复性事务。官方公告没有披露金额,但据称交易由现金与股票构成,规模约为 5 亿美元(约 795 亿日元)。这家成立仅两年的公司此前把重置密码、调整账号权限这类原本靠人工处理的活儿自动化,如今被并入 Palo Alto Networks 的安全运营平台 Cortex。
※1 美元 = 159 日元
收购价超过上一轮估值的 3 倍
Console 成立于 2024 年,融资记录只有两轮:620 万美元(约 10 亿日元)的种子轮和 2300 万美元(约 37 亿日元)的 A 轮,合计 2900 万美元(约 46 亿日元)。种子轮由 Thrive Capital 领投,A 轮由 DST Global 与 Thrive 联合领投。
出售前公司估值约为 1.57 亿美元(约 250 亿日元),以约 5 亿美元成交意味着投资人在很短的周期里拿到了 3 倍以上的回报。股东名单中有 SV Angel 和 Abstract Ventures,但更值得注意的是 Palo Alto Networks 首席执行官 Nikesh Arora 曾以天使投资人身份个人参投。买方的一把手,早已出现在这家公司的股东名册上。
把处理杂务的智能体,调去做安全运营
Console 面向的是企业 IT 部门的日常受理工作:重置密码、为 Figma、Miro 这类工具开通权限、员工入职离职时的账号发放与停用,以及对"用不了了"这类工单做初步排查。单看每一件都算不上复杂,但数量庞大,会持续消耗工程师的时间。Console 让这些流程无需人工介入即可完成,客户包括 Ramp、Flock Safety 和 Scale AI。
Palo Alto Networks 计划把这套能力并入 Cortex,也就是用 AI 自动检测并处置威胁的平台。按该公司的说法,安全团队今后可以用自然语言下达调查与处置指令,Cortex 由此获得了针对检测结果实际动手的"手和脚"。
逻辑并不复杂。发现告警与随后深入内部系统把问题收尾,是两类不同的技术难题。前者是 Palo Alto Networks 多年积累的强项,后者则是 Console 在 IT 受理业务中练出来的本事。缺少后者,检测平台只能停在"已发现异常,请确认"这一步,于是干脆把这块买下来。
2026 年的第七笔收购
据 PitchBook 统计,Console 是 Palo Alto Networks 在 2026 年完成的第七笔收购。同年被收入囊中的还有 Greylock 与 Lux Capital 投资的可观测性平台 Chronosphere,估值 33.5 亿美元(约 5330 亿日元),以及 Battery 和 Team8 支持的安全初创公司 Koi,作价 4 亿美元(约 636 亿日元)。
一年七笔的节奏,说明该公司更倾向于把能力买进来再拼接,而不是等内部自研。智能体相关的基础技术往往由小公司率先跑通,放着不动就会被竞争对手抢走。5 亿美元对单项技术而言看着不便宜,但如果算作把 Cortex 覆盖范围向外拓一圈的成本,账是说得通的。
没被买走的 Serval 成了新的焦点
Console 的主要竞争对手是同样做 IT 服务管理自动化的 Serval。后者去年 12 月完成由 Sequoia 领投的 7500 万美元(约 119 亿日元)B 轮融资,估值达到 10 亿美元(约 1590 亿日元)。它从 AI 技术支持工具起步,很快扩展到人力资源、法务和财务的问询处理。
有投资人认为,Console 被收购之后,Serval 会成为这一赛道最值得关注的领跑者。两家瞄准的都是长期由 ServiceNow 把持的企业内部请求处理市场。AI 智能体阵营向这块既有工作流地盘的渗透,如今正通过收购与融资两条路径同时加速。
总结
Palo Alto Networks 收购 Console,反映出衡量 AI 智能体的标准正在从"能回答什么"转向"能执行什么"。约 5 亿美元的价格超过上一轮估值的 3 倍,但把它看作自动处理检测之后环节的零件,就能理解该公司为何着急。围绕 IT 服务管理自动化的竞争,接下来大概会演变成既有厂商 ServiceNow、Serval 这类独立公司与安全大厂三方交织的格局。