Palo Alto Networks
2026-07-17
Palo Alto Networks推出AI Gateway，意图成为企业AI流量的统一控制平面
内容摘要
核心要点
Palo Alto Networks 正式宣布其 Prisma AI Gateway（AI Gateway）全面上市，定位为企业级 AI 控制平面。该产品整合了六周前收购的 Portkey 创新技术，Portkey 专注于 AI 可观测性与网关，使得 AI Gateway 能够提供统一的执行点，支持 LLM、MCP (Model Context Protocol) 和 A2A (Agent-to-Agent) 协议。AI Gateway 旨在成为现代 AI 基础设施堆栈的基础组件，提供 AI 使用的发现、治理与保护，涵盖从模型交互到智能体通信的全链路。
根据 Palo Alto Networks 下一代防火墙遥测数据，MCP 活动从去年年底的 11% 攀升至 2026 年中期的 41.4%，月度 AI 交易量同期增长 12 倍，显示企业 AI 使用激增。该平台上个月处理超过 68 万亿 token，提供 亚毫秒级路由延迟 和 99.999% 可用性，声称可满足大规模 AI 工作负载的性能要求。Palo Alto Networks 最近被 Gartner 评为 AI 安全平台领域的 'company to beat'，凸显其市场领导地位。
重要性说明
Palo Alto Networks 推出 AI Gateway 表面上是技术升级，实则是通过 控制平面转移 夺取企业 AI 流量的管理权，直接防守 Zscaler 和 CrowdStrike 等竞争对手在 AI 安全领域的扩张。该架构通过统一网关集中策略执行，但隐藏了以下工程短板：
- 集中式瓶颈：尽管声称亚毫秒延迟，但所有 AI 流量经过单一网关可能引入 尾部延迟 和拥塞，尤其在处理 68 万亿 token 规模时，网关可能成为性能瓶颈，影响实时 AI 推理。
- 协议锁定：对 MCP 和 A2A 的支持尚处于早期阶段，企业一旦深度集成，将难以迁移至其他平台，形成 生态锁定。
- 成本陷阱：按 token 计费模式可能导致成本随 AI 使用量线性增长，缺乏可预测性，且隐藏了长期运维成本。
Palo Alto Networks 通过收购 Portkey 快速补齐能力，但整合深度存疑，可能遗留兼容性问题。企业应警惕该产品旨在 绑架 AI 安全策略 和 遥测数据，削弱架构弹性。
PRO 决策建议
【厂商】Zscaler 和 CrowdStrike 应强调其 云原生架构 的分布式优势，指出集中式 AI 网关的单点故障风险。Zscaler 可突出其 Zero Trust Exchange 平台对 AI 流量的内联检查能力，无需额外网关即可实现类似控制。CrowdStrike 可结合 Falcon 平台 的 AI 安全模块，强调端点侧的 AI 可视性，避免流量迂回。同时，竞争对手应推动 开放标准，防止 MCP 和 A2A 协议被 Palo Alto Networks 主导。
【企业】CIO 和架构师应进行 零信任技术审计：要求 Palo Alto Networks 提供 独立基准测试，验证亚毫秒延迟在 高并发 token 处理 下的真实性；评估 网关故障转移 机制，避免单点失效；审查 数据出口策略，确保 AI 安全策略和日志可导出，防止 供应商锁定。建议先在小范围 PoC 验证性能与兼容性，尤其关注 MCP 和 A2A 协议的成熟度。
【投资者】应关注 Palo Alto Networks 在 AI 安全领域的先发优势，但需警惕竞争加剧。该产品可能短期内提升 ARPU，但长期面临 Zscaler 和 CrowdStrike 的跟进。投资者应评估 Portkey 收购 的整合效果，以及 token 计费模式 对客户留存的影响。若竞争对手推出类似产品，Palo Alto Networks 的控制平面优势可能被稀释。
觉得这篇分析有用？
每周收到3-5条AI基础设施关键信号 →
💬 评论 (0)