Agentic AI Security в 2026: $3,6 млрд инвестиций, $96 млрд M&A и 10 стартапов, которые меняют рынок
$3,6 млрд инвестиций, $96 млрд сделок и 10 стартапов, которые перекраивают рынок безопасности agentic AI в 2026 году
Сухие цифры тут, честно говоря, звучат громче любых лозунгов. Palo Alto Networks за 12 месяцев собрала почти $29 млрд покупок. ServiceNow добавила еще $11,6 млрд. Alphabet закрыла сделку по Wiz на $32 млрд. И это не просто активность на рынке — это нервный, очень дорогой передел будущего корпоративной кибербезопасности.
На другом полюсе — стартапы, которые строят защиту для AI-агентов, агентных систем и новых контуров доступа. Десять заметных игроков в сегменте agentic AI security суммарно привлекли $3,6 млрд. А в узкой, но уже критичной нише MCP security — защиты Model Context Protocol, который связывает AI-агентов с корпоративными системами, — раскрыто пока лишь около $40 млн финансирования. Разрыв, мягко говоря, бросается в глаза.
Потом случился RSAC 2026. И рынок, кажется, окончательно перестал делать вид, что подождет. За короткий отрезок вокруг конференции шесть компаний объявили о привлечении $392 млн.
Материал ниже основан на данных Crunchbase, мартовском отчете CB Insights по agentic AI security, прогнозе Gartner AI Spending Forecast за 4Q25, а также на пресс-релизах компаний и публичных документах. Сумма в $3,6 млрд — агрегированная оценка по 10 стартапам, перечисленным в статье. Показатель по M&A — $96 млрд и 400 сделок — взят из Momentum Cyber 2025 Cybersecurity Almanac. Да, в годовом апдейте встречается и округление до $102 млрд, но здесь используется именно метрика Almanac: она аккуратнее для сравнения.
Если вашей компании нужна не просто аналитика, а практическая разработка AI-агентов и автоматизация с учетом рисков, архитектуры и требований безопасности, такие цифры уже нельзя воспринимать как фон. Это, по сути, карта будущих закупок.
Консолидация на $96 млрд: платформы скупают контроль
В 2025 году восемь сделок в кибербезопасности превысили порог в $1 млрд. CB Insights зафиксировала 782 AI-поглощения — это примерно в полтора раза больше, чем годом ранее. Momentum Cyber, в свою очередь, насчитала $96 млрд по 400 сделкам. Рост стоимости сделок год к году — 270%. Не рынок, а турбина.
Покупка CyberArk компанией Palo Alto Networks примерно за $25 млрд закрылась в феврале 2026 года с премией 26%. Добавим сюда Chronosphere за $3,35 млрд и приобретение Protect AI, которое на рынке обычно оценивали в диапазоне около $500–700 млн. В сумме получается почти $29 млрд — стек, заточенный под идентификацию, наблюдаемость и защиту AI-моделей и AI-агентов.
ServiceNow пошла своим путем, но логика та же: собрать контрольный слой. $7,75 млрд за Armis, $2,85 млрд за Moveworks и около $1 млрд за Veza. Всего — $11,6 млрд. CEO Билл Макдермотт назвал это AI control tower. Формулировка красивая, почти рекламная, но смысл понятен: кто контролирует идентичности, процессы и доступы, тот контролирует и агентную автоматизацию.
Дальше — еще плотнее. CrowdStrike купила Pangea. Cato Networks приобрела Aim Security. F5 объявила о покупке CalypsoAI. А Alphabet в марте 2026 года завершила сделку по Wiz на $32 млрд — крупнейшее в истории приобретение pure-play-компании в кибербезопасности.
| Покупатель | Цель сделки | Итого | Стратегический сигнал |
|---|---|---|---|
| Palo Alto Networks | CyberArk (~$25 млрд), Chronosphere ($3,35 млрд), Protect AI (~$500–700 млн) | ~$29 млрд | Идентичности, наблюдаемость и защита моделей для agentic AI |
| ServiceNow | Armis ($7,75 млрд), Moveworks ($2,85 млрд), Veza (~$1 млрд) | $11,6 млрд | Контрольный слой для AI-операций и безопасности |
| Alphabet | Wiz | $32 млрд | Крупнейшая сделка в истории pure-play cybersecurity |
| Check Point | Lakera | Не раскрыто | AI-native защита для LLM и AI-агентов |
Источники: Momentum Cyber, пресс-релизы компаний, CB Insights, Reuters, CNBC. Оценка по Protect AI основана на рыночных публикациях; Moveworks относится к agentic AI/workflow и частично пересекается с кибербезопасностью.
Что это значит на практике? Платформенные вендоры больше не ждут, пока рынок агентной безопасности устоится. Они покупают куски будущей архитектуры заранее. Поэтому компаниям, которые проектируют архитектуру AI-агентов, уже сейчас приходится учитывать не только функциональность вендора, но и риск его скорого поглощения. Иначе можно выбрать продукт, а через полгода получить совсем другую дорожную карту. Такое бывает. И нередко — в самый неудобный момент.
$3,6 млрд финансирования: капитал есть, но он скапливается наверху
Десять стартапов в agentic AI security суммарно привлекли $3,6 млрд. На бумаге выглядит внушительно. Но если копнуть — картина неровная, даже перекошенная.
Cyera одна дает примерно $1,7 млрд. Saviynt — еще около $1 млрд, включая раунд Series B на $700 млн в декабре 2025 года и более ранние инвестиции. Вместе эти две компании забирают около $2,7 млрд. То есть если убрать лидеров, на остальные восемь стартапов остается примерно $830 млн. Не то чтобы крохи, но контраст очень заметный.
Torq стала единорогом в январе 2026 года после раунда Series D на $140 млн при оценке $1,2 млрд. 7AI привлекла $130 млн в Series A — один из крупнейших раундов такого типа в истории cybersecurity. Основатель Lior Div запустил компанию в 2024 году, вывел ее из stealth в феврале 2025-го с seed на $36 млн, а параллельно рынок еще переваривал продажу Cybereason. Темп, прямо скажем, без тормозов.
WitnessAI довела общий объем финансирования до $85,5 млн. Noma Security привлекла $100 млн на усиление защиты AI-агентов. А внизу таблицы — уже совсем ранние компании, которые строят защиту MCP на seed-капитале. Это, если честно, немного тревожит.
| Компания | Всего привлечено | Последний раунд | Размер раунда | Оценка | Фокус |
|---|---|---|---|---|---|
| Cyera | $1,7 млрд+ | Series F (январь 2026) | $400 млн | $9 млрд | Защита данных AI, DSPM, DLP |
| Saviynt | ~$1,0 млрд | Series B Growth (декабрь 2025) | $700 млн | $3 млрд | Identity Security и governance |
| Torq | $332 млн | Series D (январь 2026) | $140 млн | $1,2 млрд | Гиперавтоматизация для Agentic SOC |
| 7AI | $166 млн | Series A (декабрь 2025) | $130 млн | $700 млн | Автономные security-агенты |
| Noma Security | $132 млн | Series B (июль 2025) | $100 млн | — | Управление security posture для AI-агентов |
| WitnessAI | $85,5 млн | Series B (январь 2026) | $58 млн | — | AI Security и governance |
| Dropzone AI | $57 млн | Series B (июль 2025) | $37 млн | — | Автоматизация Agentic SOC |
| Astelia | $35 млн | Seed + Series A (февраль 2026) | $35 млн | — | AI-native управление поверхностью атаки |
| Runlayer | $11 млн | Seed (ноябрь 2025) | $11 млн | — | MCP Security Gateway |
| Helmet Security | $9 млн | Seed (декабрь 2025) | $9 млн | — | Безопасность MCP-инфраструктуры |
Источники: Crunchbase, CB Insights, Fortune, WSJ, Reuters, TechCrunch, CRN, SiliconANGLE, пресс-релизы компаний. В ряде случаев общие суммы включают equity и раскрытые стратегические инвестиции.
Оценки Mosaic: рынок горячий, и это видно по сигналам
По данным CB Insights, средний Mosaic Score у компаний из сегмента AI agent security составляет 768. Для сравнения: средний показатель по всей базе частных компаний — около 370. Разница не косметическая, а почти двукратная. За последние 12 месяцев категория прибавила в среднем 56 пунктов. У Zenity, WitnessAI и TrojAI рост превысил 100 пунктов.
В топ-100 по Mosaic входят Cyera, Torq, 7AI, Saviynt, Noma Security, Zenity, WitnessAI и TrojAI. Отдельно CB Insights отмечает повышенную вероятность M&A в двухлетнем горизонте для TrustLogix и Protecto — компаний ранней стадии с сильными сигналами и сравнительно скромным объемом привлеченного капитала.
Для заказчиков это важный момент. Высокий балл — это не только «перспективный стартап». Иногда это еще и табличка «скоро купят». А значит, при выборе решений для безопасности AI-агентов нужно смотреть не только на продукт, но и на устойчивость поставщика, условия поддержки после сделки и сценарий миграции. Да, звучит скучновато. Но именно на таких скучных вещах потом держится весь прод.
MCP security: всего $40 млн на рынок с 17 000+ серверов
Вот где разрыв особенно неприятный. Model Context Protocol за считаные месяцы прошел путь от инструмента для разработчиков до фактического стандарта интеграции AI-агентов с корпоративными системами. Anthropic сообщала о 10 000+ активных публичных MCP-серверах еще в декабре 2025 года, а по оценке Helmet Security общее число развернутых серверов уже превысило 17 000.
Протокол поддерживают ChatGPT, Cursor, Gemini, Microsoft Copilot и VS Code. Он передан Agentic AI Foundation, среди соучредителей — Anthropic, Block и OpenAI, а в числе сторонников — Google, Microsoft, AWS, Cloudflare и Bloomberg. То есть инфраструктурная база формируется быстро. Очень быстро.
А теперь неприятная часть: раскрытый объем финансирования pure-play MCP security — всего около $40 млн на четыре стартапа. Operant AI — $13,5 млн. Runlayer — $11 млн seed и восемь клиентов-единорогов за четыре месяца. Helmet Security — $9 млн на защиту жизненного цикла MCP. Manufact — $6,3 млн; по данным YC, с ее платформой экспериментировали около 20% компаний из US 500.
И вот тут начинается самое интересное — и самое рискованное. Протокол уже становится основой агентной интеграции, а защитный слой вокруг него пока финансируется почти по-стартаперски скромно. Немного на честном слове, немного на энтузиазме. Не идеальная конструкция для enterprise, мягко говоря.
Если вы строите агентную память и RAG или подключаете агентов к внутренним системам через MCP, вопрос защиты протокола уже нельзя откладывать «на следующий квартал». Тут либо проектировать безопасность сразу, либо потом героически тушить последствия. Второй путь, как показывает практика, почему-то всегда дороже.
RSAC 2026: неделя, когда рынок перестал сомневаться
Период вокруг RSAC 2026 стал моментом, когда все накопленные сигналы сошлись в одну точку. За две недели — с 10 по 26 марта — компании в сегменте agentic AI security объявили о новом финансировании более чем на $392 млн.
Oasis Security привлекла $120 млн в Series B на защиту non-human identity и governance доступа в агентных средах. Общий объем ее финансирования достиг $195 млн. XBOW тоже привлекла $120 млн — на автономную offensive security, при оценке свыше $1 млрд. Среди клиентов — Moderna.
Surf AI вышла на рынок с $57 млн. RunSybil закрыла $40 млн; компанию основал первый сотрудник OpenAI по безопасности. Qevlar AI привлекла $30 млн, а Eclypsium — $25 млн стратегических инвестиций.
| Компания | Сумма | Раунд | Ключевые инвесторы | Фокус |
|---|---|---|---|---|
| Oasis Security | $120 млн | Series B | Craft Ventures, Cyberstarts, Sequoia, Accel | Non-human identity и governance доступа |
| XBOW | $120 млн | Series C | DFJ Growth, Northzone | Автономная offensive security |
| Surf AI | $57 млн | Launch | Accel, Cyberstarts, Boldstart | Agentic ops для security-команд |
| RunSybil | $40 млн | Seed/A | Khosla Ventures, S32, Anthology | AI-native offensive security |
| Qevlar AI | $30 млн | Series A | Partech, Forgepoint Capital | Автономный SOC |
| Eclypsium | $25 млн | Strategic | PEAK6 Strategic Capital | Защита firmware и цепочек поставок |
Параллельно крупные платформы тоже не сидели сложа руки. Microsoft представила Agent 365 с MCP gateway. Google добавила agentic automation в Security Operations и поддержку MCP server вместе с Model Armor. А Geordie AI выиграла RSAC Innovation Sandbox — каждый финалист из топ-10 получил SAFE-инвестицию на $5 млн.
Короче говоря, рынок уже не тестирует гипотезу. Он входит в фазу ускоренного развертывания.
Риски, о которых обычно говорят вполголоса
Рост финансирования — хорошая новость. Но не всякая хорошая новость без подвоха. Быстрая консолидация создает проблемы для CISO и архитекторов безопасности, которые подписывают контракты с вендорами, а через несколько месяцев обнаруживают, что те уже встроены в чужую платформенную стратегию.
Protect AI после сделки с Palo Alto Networks будет развиваться уже не только под запросы своей исходной клиентской базы. Moveworks вообще не была pure-play-компанией в кибербезопасности, и ее интеграция в security-портфель ServiceNow — это ставка, а не гарантированный результат. Может выстрелить. Может нет. Такое, увы, тоже бывает.
У seed-стартапов в MCP security другая беда: им нужно доказать enterprise-grade зрелость раньше, чем рынок даст им время спокойно вырасти. Восемь клиентов-единорогов у Runlayer за четыре месяца — впечатляет. Но восемь клиентов еще не означают зрелую поддержку 24/7, полноценную программу соответствия требованиям, устойчивую интеграцию с SOC и понятный план масштабирования. Тут, как говорится, не все так линейно.
Поэтому компаниям, которые внедряют мультиагентные системы, стоит заранее закладывать два сценария: вендора покупают до Series A или вендор не дотягивает до следующего раунда. Оба варианта реалистичны. И оба требуют плана Б — желательно написанного до инцидента, а не после него на коленке.
Что это означает для CISO, CIO и команд AI automation
1. MCP security — самый недофинансированный и самый срочный участок. Протокол уже используется как слой подключения AI-агентов к корпоративным данным и инструментам, а рынок его защиты пока крошечный. При оценке решений нужно смотреть не только на функциональность, но и на зрелость контроля доступа, аудит, изоляцию контекста, защиту секретов и журналирование действий агентов.
2. Agentic SOC и AI automation в безопасности уже перешли из категории «интересно» в категорию «закупаем». Torq и 7AI работают с крупными предприятиями, а после RSAC к списку кандидатов добавились Qevlar AI и Surf AI. Для компаний, которые планируют AI compliance и соответствие требованиям, это особенно важно: автоматизация расследований без управляемости и трассируемости быстро превращается в новый источник риска.
3. Риск поглощения нужно включать в каждую оценку вендора. При M&A на $96 млрд продление контракта со standalone-игроком вполне может прийти уже от платформы, которой вы и так платите за другие сервисы. Это меняет переговорную позицию, SLA, roadmap и иногда — ценовую модель.
4. Identity governance становится базовым слоем agentic AI. Раунд Oasis Security на $120 млн — не случайность. Когда в инфраструктуре появляются десятки и сотни нечеловеческих сущностей, токенов, сервисных агентов и автономных процессов, старые подходы к IAM начинают трещать. Не сразу. Но заметно.
И напоследок: рынок уже проснулся, а защита все еще догоняет
По прогнозу Gartner AI Spending Forecast 4Q25, сегмент AI Cybersecurity вырастет с $10,82 млрд в 2024 году до $172 млрд к 2029 году, что соответствует среднегодовому росту 73,9%. В 2025 году объем сегмента оценивается примерно в $26 млрд. Отдельно расходы на agentic AI в 2026 году прогнозируются на уровне $201,9 млрд.
На этом фоне $3,6 млрд, привлеченные топ-10 стартапами agentic AI security, выглядят уже не гигантской суммой, а скорее ранним сигналом. Даже если добавить всплеск RSAC, подкатегория все еще измеряется сотнями миллионов, а не десятками миллиардов. В этом и есть главный разрыв: внедрение AI-агентов ускоряется быстрее, чем рынок успевает построить для них полноценный защитный контур.
И да — это, пожалуй, самая важная мысль во всей истории. Капитал пришел. Платформы активизировались. Архитектуры меняются буквально на ходу. Но вопрос остается прежним: успеет ли рынок безопасности догнать агентную автоматизацию до первого действительно крупного инцидента, связанного с AI-агентами?
Хотелось бы ответить уверенно. Пока — рановато.
Источники данных: Crunchbase, CB Insights Early-Stage Cybersecurity Trends (февраль 2026), CB Insights Agentic AI Security Report (март 2026), Gartner Forecast: AI Spending 4Q25, Momentum Cyber 2025 Cybersecurity Almanac, пресс-релизы компаний, документы SEC, публикации Reuters, Fortune, WSJ, TechCrunch, CRN, SiliconANGLE, CNBC, BusinessWire и Morningstar/AccessWire. Все оценки приведены по состоянию на 28 марта 2026 года; отдельные суммы округлены.