事件经过
Palo Alto Networks于2026年5月29日宣布已完成对Portkey的收购，并将Portkey的AI网关集成到Prisma AIRS 3.0中，作为平台代理AI的集中控制平面。Prisma AIRS AI网关将为所有代理流量提供统一执法点 — 覆盖通过Idira（前身为CyberArk）的身份认证、代理注册表、语义路由、工件扫描、自动化红队测试和运行时安全。该网关已为财富500强客户每月处理数万亿个令牌，并连接到超过3,000个LLM、MCP服务器和代理。
影响分析
此次并购完成是迄今为止最清晰的信号，表明"代理AI网关"正在成为一个不同的产品类别，类似于API网关或下一代防火墙。通过收购领先的商业AI网关，并将其嵌入到拥有身份（Idira/CyberArk）、可观测性（Chronosphere）和运行时检查能力的主要安全平台中，Palo Alto Networks正在建立企业AI代理控制平面层中的早期结构优势 — 这是未经授权数据访问、横向移动和MCP交付的提示注入攻击发生的同一层。
适用范围
拥有超过10个AI代理部署或MCP服务器集成的企业应在代理足迹超过临时治理之前评估集中网关架构。CISO应在承诺使用平台之前请求代理清单，并将Prisma AIRS AI网关与新兴替代方案（例如Apigee AI、AWS Bedrock控制）进行比较。