思科近期宣布收購Galileo，并據(jù)報(bào)道正洽購Astrix Security。這兩步棋的深意并不在于填補(bǔ)產(chǎn)品空白，而是著眼于從根本上重構(gòu)企業(yè)級AI的治理、安全與可信體系。兩筆交易合在一起，清晰表明思科的野心：像當(dāng)年主導(dǎo)互聯(lián)網(wǎng)基礎(chǔ)設(shè)施一樣，通過讓底層架構(gòu)具備可觀測性、身份感知能力和內(nèi)生安全特性，來引領(lǐng)AI時(shí)代。

Galileo的價(jià)值：AI智能體的全生命周期可觀測性

Galileo賦予思科一項(xiàng)大多數(shù)廠商目前仍欠缺的能力——針對AI智能體的專項(xiàng)可觀測性，覆蓋從提示詞設(shè)計(jì)到生產(chǎn)環(huán)境行為的完整開發(fā)生命周期。其平臺已被用于評估模型質(zhì)量、檢測幻覺等故障，并實(shí)時(shí)執(zhí)行安全護(hù)欄，實(shí)質(zhì)上將AI"監(jiān)控"從日志與儀表板升級為持續(xù)的質(zhì)量保障閉環(huán)。

市面上雖然不乏可觀測性廠商，但大多數(shù)誕生于AI興起之前，需要針對AI的獨(dú)特屬性進(jìn)行重構(gòu)。以Splunk為例，這是一款優(yōu)秀的產(chǎn)品，但并非為AI場景而生。此次收購將通過把AI工作流引入現(xiàn)有的AI智能體監(jiān)控平面，進(jìn)一步增強(qiáng)Splunk可觀測性云的能力。實(shí)際效果是：客戶可以將AI智能體視為一等生產(chǎn)服務(wù)，為其設(shè)定服務(wù)級別目標(biāo)、配置事件處理流程和風(fēng)險(xiǎn)管控機(jī)制，而不再是任由其游離于管理體系之外的"黑盒項(xiàng)目"。

為什么傳統(tǒng)可觀測性工具不夠用

傳統(tǒng)可觀測性工具是為確定性系統(tǒng)而生的——數(shù)據(jù)包、虛擬機(jī)、容器——其因果關(guān)系基本可預(yù)測。而生成式AI與智能體AI徹底打破了這一范式：系統(tǒng)行為具有概率性，高度依賴上下文，并對提示詞和數(shù)據(jù)的細(xì)微變化極為敏感。如果缺乏幻覺檢測、上下文遵從度、歸因分析等專項(xiàng)評估指標(biāo)，企業(yè)就無法證明AI的行為符合預(yù)期，更談不上合規(guī)。

Galileo提供開箱即用的評估指標(biāo)，并支持多種模型生態(tài)系統(tǒng)（包括OpenAI、Anthropic、Azure OpenAI、AWS Bedrock），為思科提供了一個(gè)能夠跟隨AI部署位置的中立可觀測層。對于思科客戶而言，這一點(diǎn)至關(guān)重要：他們不太可能統(tǒng)一使用單一模型供應(yīng)商，但非常愿意在統(tǒng)一的保障與控制平面上標(biāo)準(zhǔn)化。

Astrix的價(jià)值：鎖定非人類身份與訪問權(quán)限

Galileo聚焦于"智能體在做什么"，而Astrix則專注于"誰——或什么——擁有訪問權(quán)限"。該初創(chuàng)公司的專長是非人類身份管理：API密鑰、服務(wù)賬戶、SaaS集成，以及越來越多地被接入內(nèi)部系統(tǒng)、且往往擁有寬泛而不透明權(quán)限的AI智能體。

在自主智能體普及的世界里，身份與訪問管理已成為實(shí)質(zhì)性的安全護(hù)欄。Astrix的設(shè)計(jì)目標(biāo)是對非人類身份進(jìn)行清點(diǎn)、梳理其權(quán)限關(guān)系、識別危險(xiǎn)的權(quán)限組合，并在過度授權(quán)演變?yōu)槁┒蠢没驍?shù)據(jù)泄露之前加以修復(fù)。這一能力與思科更宏觀的零信任和以身份為中心的安全戰(zhàn)略直接融合——在該框架下，網(wǎng)絡(luò)根據(jù)實(shí)體是"誰"或"什么"來執(zhí)行策略，而非依賴其所在的子網(wǎng)位置。

拼圖完整了：思科的"安全AI"定位

思科一直將自身定位為能夠跨園區(qū)、數(shù)據(jù)中心、云端與邊緣交付"AI就緒安全網(wǎng)絡(luò)"的廠商。Galileo與Astrix將這一敘事從基礎(chǔ)設(shè)施層延伸至AI行為與身份治理層：

網(wǎng)絡(luò)層：成為承載AI流量與數(shù)據(jù)的高性能、策略執(zhí)行基礎(chǔ)底座。

Splunk + Galileo：構(gòu)成AI智能體的可觀測平面，將AI事件與網(wǎng)絡(luò)及應(yīng)用信號關(guān)聯(lián)貫通。

安全 + Astrix：形成身份與權(quán)限控制層，約束AI智能體在環(huán)境中的實(shí)際行為邊界。

這正是思科新興"安全AI"定位的核心：不只是用AI提升安全能力，更是在AI嵌入每一個(gè)工作流、API和設(shè)備的過程中，將AI本身納入安全管控。對客戶而言，這意味著AI項(xiàng)目可以納入與網(wǎng)絡(luò)和應(yīng)用相同的運(yùn)營與合規(guī)管理框架，而不再是游離在外的不受控風(fēng)險(xiǎn)孤島。

對思科大客戶意味著什么

思科的主要大客戶，正是那些目前在聯(lián)絡(luò)中心、IT運(yùn)營和業(yè)務(wù)流程中積極探索AI智能體的企業(yè)。他們面臨三個(gè)現(xiàn)實(shí)痛點(diǎn)：

無法端到端地看清智能體的行為，也無法超越離線基準(zhǔn)來衡量其質(zhì)量。

缺乏一套連貫的模型來管理智能體所依賴的身份、密鑰和權(quán)限。

安全與網(wǎng)絡(luò)團(tuán)隊(duì)往往與業(yè)務(wù)部門正在推進(jìn)的AI項(xiàng)目相互脫節(jié)。

通過將Galileo整合進(jìn)Splunk，并將Astrix與身份及零信任體系對齊，思科讓這些客戶有了一條將AI重新納入現(xiàn)有運(yùn)營體系的可行路徑。這將帶來切實(shí)收益：能夠?yàn)锳I服務(wù)設(shè)定SLA、跨網(wǎng)絡(luò)/應(yīng)用/模型層追溯AI驅(qū)動(dòng)的事件，以及向?qū)徲?jì)方證明AI智能體受到了與人類用戶同等嚴(yán)格的治理管控。

思科的戰(zhàn)略轉(zhuǎn)變：從"追趕者"到"定規(guī)則者"

縱觀歷史，思科擅長把握市場轉(zhuǎn)型時(shí)機(jī)。公司誕生于互聯(lián)網(wǎng)時(shí)代，主導(dǎo)了路由器市場，隨后成功抓住交換機(jī)、Wi-Fi、VoIP等歷次浪潮。然而此后，思科相繼錯(cuò)過了移動(dòng)互聯(lián)網(wǎng)、SDN和云計(jì)算的浪潮，淪為快速跟隨者，市場份額也隨之流失。

在首席產(chǎn)品官Jeetu Patel的帶領(lǐng)下，公司重新找回了預(yù)判重大市場轉(zhuǎn)型的能力。在與Patel擔(dān)任CPO后的早期對話中，他曾表示：你無法阻擋市場轉(zhuǎn)型的浪潮，當(dāng)逆風(fēng)來臨時(shí)，你要做的是想清楚如何把它變?yōu)轫橈L(fēng)。思科正是這樣應(yīng)對AI浪潮的。

思科的AI戰(zhàn)略與其應(yīng)對移動(dòng)和云計(jì)算的方式截然不同。公司正在聚焦最棘手的系統(tǒng)性難題——信任、安全與治理——而非在產(chǎn)品組合中零散地撒上AI功能點(diǎn)綴。從近期聚焦AI原生網(wǎng)絡(luò)、抗量子安全和AI增強(qiáng)SOC運(yùn)營的系列發(fā)布中可以清晰看到這一思路，Patel將思科的角色定位為"構(gòu)建AI時(shí)代的核心基礎(chǔ)設(shè)施"。Galileo與Astrix完美契合這一命題：它們不是華而不實(shí)的用戶體驗(yàn)附加功能，而是定義AI如何在規(guī)?；瘓鼍跋逻\(yùn)行的控制平面技術(shù)。

思科的勝算與未來角色

如果上述整合如思科所愿落地，公司將有充分理由宣稱在AI基礎(chǔ)設(shè)施領(lǐng)域的領(lǐng)導(dǎo)地位——即便基礎(chǔ)模型的王冠另屬他人。在這種分工格局下，超大規(guī)模云廠商和模型實(shí)驗(yàn)室提供智能能力，而思科則提供企業(yè)安全部署智能所需的可信、可觀測、身份感知的基礎(chǔ)底座。

對思科的現(xiàn)有客戶群而言，這是一個(gè)頗具吸引力的等式：無需拆除重建現(xiàn)有的網(wǎng)絡(luò)與安全架構(gòu)，就能加速AI落地，同時(shí)獲得對智能體、身份與風(fēng)險(xiǎn)的統(tǒng)一視圖。對思科自身而言，這是一條重回新時(shí)代規(guī)則制定者的道路——這一次，不只是關(guān)于網(wǎng)線上傳輸?shù)臄?shù)據(jù)包，而是代表網(wǎng)絡(luò)中每一位用戶、每一個(gè)應(yīng)用、每一臺設(shè)備行動(dòng)的AI智能體。

Q&A

Q1：思科收購Galileo對企業(yè)AI管理有什么實(shí)際幫助？

A：Galileo為思科帶來了專為AI設(shè)計(jì)的可觀測性能力，覆蓋從提示詞設(shè)計(jì)到生產(chǎn)環(huán)境行為的完整生命周期。企業(yè)可以用它檢測AI幻覺、評估模型質(zhì)量、實(shí)時(shí)執(zhí)行安全護(hù)欄。整合進(jìn)Splunk后，客戶可以為AI智能體設(shè)定服務(wù)級別目標(biāo)、配置事件處理流程，并將AI事件與網(wǎng)絡(luò)和應(yīng)用信號關(guān)聯(lián)追溯，讓AI服務(wù)像普通生產(chǎn)系統(tǒng)一樣被管理和考核。

Q2：Astrix Security主要解決什么安全問題？

A：Astrix專注于非人類身份的安全管理，包括API密鑰、服務(wù)賬戶、SaaS集成以及AI智能體的訪問權(quán)限。在AI智能體大量接入企業(yè)內(nèi)部系統(tǒng)的背景下，這些身份往往擁有寬泛且不透明的權(quán)限，極易成為安全漏洞或數(shù)據(jù)泄露的入口。Astrix能夠清點(diǎn)這些非人類身份、識別危險(xiǎn)權(quán)限組合，并在過度授權(quán)釀成事故前主動(dòng)修復(fù)，與思科的零信任安全戰(zhàn)略緊密銜接。

Q3：思科的AI戰(zhàn)略和其他廠商有什么不同？

A：思科沒有選擇在現(xiàn)有產(chǎn)品上堆砌AI功能，而是聚焦AI治理、信任與安全等系統(tǒng)性難題，致力于構(gòu)建AI時(shí)代的核心基礎(chǔ)設(shè)施。其戰(zhàn)略邏輯是：讓超大規(guī)模云廠商和模型實(shí)驗(yàn)室去提供智能能力，思科則提供可信、可觀測、具備身份感知能力的部署底座。這樣企業(yè)無需大規(guī)模改造現(xiàn)有架構(gòu)，就能將AI項(xiàng)目納入統(tǒng)一的運(yùn)營與合規(guī)管理體系。