整理 | Tina

3 月 19 日，谷歌母公司 Alphabet 确认，以 320 亿美元的全现金交易收购云安全初创公司 Wiz，这笔交易预计将在 2026 年完成，届时将成为谷歌历史上最大规模的收购。

在谷歌于 2024 年提出 230 亿美元的报价被拒绝后，这次谷歌将收购金额提高至 320 亿美元，并附加了 3.2 亿美元的分手费（若交易失败，该费用将支付给 Wiz）。此前有报道称，该交易的总金额为 330 亿美元，其中包括谷歌额外支付的 10 亿美元留任奖金，以确保 Wiz 员工在收购后继续留任。Wiz 目前拥有约 1,700 名员工，这意味着每位员工平均将获得超过 58.8 万美元的奖金。

Wiz 将继续作为一个独立平台运营，支持所有云服务提供商，而不仅限于谷歌云平台。此笔交易被形容为类似于 LinkedIn 与微软的收购，Wiz 将在大组织内部保持一定的独立性。

1 5 年创造 320 亿价值，相当于“每小时收入 75 万美元”

谷歌收购 Wiz 无疑是其历史上最昂贵的一笔交易，也可能是风险最大的一次尝试。

此前，谷歌规模最大的收购发生在 2011 年，当时以 125 亿美元收购了摩托罗拉移动。摩托罗拉毕竟是“手机鼻祖”，拥有辉煌的历史，而 Wiz 仅成立于 2020 年，仍是一家年轻的初创公司。甚至许多人直到这次收购才第一次听说这家公司。

这一收购让许多人感到意外，甚至有人误以为谷歌要收购的是网站搭建平台 Wix。网络上充斥着对 Wiz 的疑问：“在公告之前，有人听说过这家公司吗？”

也有 HN 网友表示，他们之所以知道 Wiz，是因为今年早些时候该公司发布的一篇关于 DeepSeek 数据库公开问题的博客文章。

那么 Wiz 的核心技术究竟是什么呢？

一位网名为 confusedcrib 的安全工程师对 Wiz 的技术进行了专业的解读。他指出，Wiz 巧妙地结合了图搜索技术进行资产管理，并利用无代理的漏洞和恶意软件扫描，通过克隆 EBS 卷进行基础设施扫描。这种组合在漏洞管理方面展现出强大的优势，但也存在扫描延迟和云成本等问题。Wiz 拥有强大的检测规则，在云日志威胁检测和敏感数据检测方面也表现出色，基本上将无代理技术的潜力发挥到了极致。

也就是说，其产品核心就是 Wiz Security Graph。

根据 Wiz 自己的介绍，他们不会提供一长串无上下文的警报，而是识别、关联和优先考虑所有层（网络、身份、机密、工作负载）中的风险，然后将其放在图表上，为云构建者和云防御者提供了需要关注的重要风险的背景信息。Wiz 认为他们比市场上的任何其他技术都更能识别代表关键风险的不同攻击媒介和有毒组合。

而根据福布斯的报道，这款安全工具迅速发展得益于赶上了两股浪潮——云计算和人工智能，而 Rappaport 的跟进速度超越了所有人。

随着企业将更多的应用和数据迁移到云端——这是一个价值 5000 亿美元的市场，按照 Gartner 的数据，云服务和工具的增长率超过了 20%——确保这些数据的安全一直是优先事项，也是一个巨大的挑战。人工智能的普及让这一问题变得更加紧迫。随着公司争相采用像 OpenAI 的 ChatGPT 这样的人工智能工具，它们将用来训练这些工具的庞大数据集上传至云端。然而，在这个新环境中，恶意黑客也拥有了自己的人工智能工具。

早前时候，Rappaport 已经意识到，许多将业务迁移到云端的公司对现有工具部署所需的时间和复杂性感到不满。一个开源代码片段中的漏洞，如果在多处被重复使用，就会演变成无休止的“打地鼠游戏”。在云端，任何连接都可能成为黑客攻击的突破口。

因此，Wiz 提出了一种解决方案：一种无需漫长下载过程的“无代理”软件，配备了易于理解的界面。用户只需提供 AWS 或 Azure 凭证，Wiz 就能在几分钟内检查所有连接和路径。仪表板“风险图”会优先处理关键问题，帮助用户明确关注重点。

此外，Wiz 还致力于解决云安全产品碎片化的问题，构建一款统一技术架构的产品，解决所有功能问题，而非仅限于特定领域。“‘我们有云容器，那就做容器安全；我们有无服务器架构，那就做无服务器安全。’这些都是非常小众的解决方案，最终并没有形成一个对公司真正有用的整体系统。”Rappaport 说道。

值得注意的是，在上述安全工程师对 Wiz 的解读中，他认为企业不应盲目追求“大而全”的解决方案，而应根据自身需求选择合适的工具。他强调，在选择云安全工具时，应深入评估公司的具体用例，并针对特定需求选择专业工具，例如 Wiz 或 Orca 用于漏洞扫描，Sysdig 用于运行时防御。

当然，Wiz 的成功还有一个不可忽略的因素，就是创始人的背景：以色列 8200 网络行动部队。Unit 8200 在安全软件界有着深厚的根基，培养了众多顶尖安全公司的创始人，如 Palo Alto Networks、Check Point、Fireblocks。这种背景为 Wiz 赢得了投资者的信任，红杉资本等知名机构纷纷慷慨解囊。

有了资金支持，Rappaport 和他的联合创始团队便能实施他们的“激进”计划——快速扩张团队、大量融资，并优先争取行业顶尖客户。这一激进策略在业界引起了强烈反响，也推动 Wiz 实现了惊人的增长。

Wiz 的客户已经包括 Fox、摩根士丹利和 LVMH，其 CEO、世界上最富有的人之一 Bernard Arnault 对 Rappaport 的雄心深感佩服，以至于为 Wiz 写了一张个人支票。Wiz 的年经常性收入在 18 个月内突破了 1 亿美元，成为最快达到这一里程碑的软件公司。9 个月后，其年收入达到了 2 亿美元，这也帮助 Wiz 跻身福布斯年度 Cloud 100 榜单第 15 位。随着 Wiz 完成 D 轮融资，估值达到 100 亿美元，四位核心创始人 Rappaport、Costica、Ami Luttwak 和 Roy Reznik（每人持有 10% 股份）就一下子晋升为了亿万富翁。而谷歌的这次收购，则再次给他们带来了巨大的财富。

参考链接：

https://www.theverge.com/ai-artificial-intelligence/632167/google-wiz-acquisition-cloud-security-ai

https://www.wiz.io/blog/100m-arr-in-18-months-wiz-becomes-the-fastest-growing-software-company-ever

https://www.forbes.com/sites/alexkonrad/2023/08/08/nobody-beats-wiz-meet-the-aggressive-10-billion-startup-shaking-up-cloud-security/

声明：本文为 InfoQ 整理，不代表平台观点，未经许可禁止转载。

今日好文推荐

当大模型接管编程：NASA 疯狂的“反人类”编程要求，为何仍被奉为行业圣典？

英伟达软硬件“双拳出击”：Blackwell Ultra、Rubin 芯片炸场，开源Dynamo让R1 token生成暴涨40倍

用“千行代码”作弊软件骗过大厂！00后拿4个顶级Offer后潇洒拒掉：技术面试早该淘汰了？

美国网友都在喷！OpenAI公然要求封杀DeepSeek等中国AI模型，还要合法“吸血”全球版权数据！

直播预告