Cisco 拟收购 WideField：强化 Splunk Agentic SOC 的 AI Agent 身份安全

Cisco 宣布 拟收购 WideField Security，强化 Splunk Agentic SOC 在 AI Agent 身份安全 方向的能力。

WideField 能力

• 身份全生命周期：Rest（静态）、Motion（传输）、Use（使用中）
• AI Agent 身份监控：自主 Bot、委托权限 Agent
• 行为建模：Token 滥用、不可能旅行、未授权权限、外泄模式
• 会话级证据：将身份遥测转为 AI 工作流可推理的 verified session evidence

与 Splunk 整合

WideField 信号成为 Agentic SOC 的一等公民——SOC Agent 可判断操作属于 合法会话 还是 恶意会话。

行业背景

• NeuralTrust 1720 万欧元 Agent 治理融资（6/18 前后）
• Mastra npm 供应链攻击（6/16）
• Agent 身份与 NHI（非人类身份） 成为 2026 安全主战场

企业价值

部署 Copilot/Codex/OpenClaw 等 Agent 的企业，需 Agent Identity + Session Intelligence 与代码安全 双轨治理。