Palo Alto Networks
2026-07-31
Palo Alto Networks发布Prisma AIRS AI网关，抢占企业AI控制平面
内容摘要
核心要点
Palo Alto Networks宣布Prisma AIRS AI Gateway正式可用，将其定位为企业AI控制平面。该产品整合了Portkey收购带来的AI网关创新，在收购完成仅六周后集成到Prisma AIRS下一代防火墙遥测体系中。数据显示，MCP（Model Context Protocol）活动从去年底11%上升到2026年中41.4%，月度AI交易量六个月增长十二倍，凸显AI交互协议的快速普及。\n\nAI Gateway位于每个AI交互和后端模型之间，作为统一LLM、MCP和A2A（Agent-to-Agent）网关。核心能力包括：可观测性（跟踪使用情况、用户、项目、令牌计数、延迟和成本）、治理（集中定义已批准模型和工具、跟踪成本、执行预算限制）、编码助手安全（保护凭据和专有代码）、代理身份安全（绑定可验证临时身份）、运行时安全（在线检查每个提示和响应，阻止源代码和密钥离开网络，消除提示注入）。\n\n架构性能方面，该平台上月处理超过68万亿令牌，亚毫秒级路由延迟，99.999%可用性。被Gartner评为AI安全平台领域最值得关注的竞争对手。该产品强化了Palo Alto Networks在AI安全、云安全和网络安全领域的技术领导地位。
重要性说明
Palo Alto Networks通过Prisma AIRS AI Gateway夺取企业AI交互控制平面，本质上是防守Zscaler和CrowdStrike的AI安全进攻。支持MCP和A2A协议旨在建立生态壁垒，迫使企业流量经其网关，锁定安全策略和数据依赖。\n\n但该架构有物理限制：亚毫秒级路由延迟在实际中因在线安全检查（提示注入检测、数据泄露防护）会引入尾部延迟，对实时AI应用不利。处理68万亿令牌的性能指标可能基于特定测试，实际多模型混合流量下吞吐量瓶颈和配置复杂度会上升。\n\nPortkey集成带来额外许可成本和兼容性问题。企业一旦采用，所有AI可观测数据、策略、模型访问控制集中于Palo Alto Networks平台，造成供应商锁定。网关作为集中式代理可能成为单点故障，99.999%可用性在多云部署中难保证。
PRO 决策建议
【厂商】Zscaler、CrowdStrike、Cisco等竞争对手应利用Palo Alto Networks AI Gateway的集中式架构弱点，推广去中心化AI安全方案，如基于eBPF的运行时安全代理，直接集成模型推理环境，避免网关延迟。同时支持MCP和A2A开放协议，提供轻量级开源安全库，降低企业门槛，攻击其生态壁垒。\n\n【企业】CIO和架构师应进行零信任审计：测量尾部延迟和吞吐量，评估网关对AI性能影响。采用多云AI安全策略，避免单供应商锁定。合同要求数据可移植性和策略导出能力，确保切换供应商。对Portkey集成成本进行TCO分析。\n\n【投资者】看穿公关辞令：AI安全市场增长，但Palo Alto Networks面临云提供商（AWS、Azure、GCP）原生AI安全功能竞争，后者更深度集成且成本更低。关注实际收入贡献和客户留存，警惕MCP/A2A协议锁定被开放标准取代。集中式网关或遭边缘AI安全架构挑战。
觉得这篇分析有用？
每周收到3-5条AI基础设施关键信号 →
💬 评论 (0)