13 亿美元跨界收购，IonQ 为何盯上 AI Agent？

文丨浪味仙  排版丨浪味仙

行业动向：3000字丨7分钟阅读

一家制造量子计算机的公司，准备花费十几亿美元，买下一家专门管理企业网络访问权限的软件公司。

当地时间 10 月 12 日，美国量子计算企业 IonQ 宣布，已达成收购网络安全公司 Elisity 的最终协议，交易最高价值 13 亿美元，全部以股票支付。其中，最多 1.5 亿美元的对价与 Elisity 的业绩表现挂钩。交易预计在 2026 年第四季度完成，仍需满足监管审批等条件。

Elisity 成立于 2019 年，总部位于美国加利福尼亚州圣何塞，主营零信任网络安全，帮助企业识别网络中的用户、设备和应用，并管理它们的访问权限。近年来，随着 AI Agent 进入企业内部系统，Elisity 也将这类能够自主调用工具、执行任务的程序纳入产品发展方向。

按照 IonQ 的计划，双方将把后量子密码学（PQC）、量子密钥分发（QKD）与零信任技术结合，帮助企业应对现有网络攻击，以及未来量子计算可能带来的密码安全风险。收购完成后，IonQ 还将获得 Elisity 已经积累的企业客户和网络安全软件业务。

足以威胁现行主流公钥密码体系的容错量子计算机尚未问世，AI Agent 却已经能够进入企业网络，读取数据、调用工具，甚至执行部分操作。如何管理这些程序的身份和访问权限，成为部分企业正在面对的安全问题。

01

AI Agent 带来的新麻烦

假设一家医院部署 AI Agent，让它协助查询医疗设备状态、整理维护记录，并调用内部系统生成维修工单。为完成这些任务，Agent 需要访问设备信息和工单系统，但医院的网络还连接着患者数据库、影像设备和其他关键设施。为避免 Agent 因为错误指令、配置失误或者提示注入攻击，试图访问本职工作之外的系统，医院就需要限制运行 Agent 的设备或系统能够连接的网络资源。

企业网络中早已存在大量非人类身份，包括服务器、应用程序、自动化脚本和服务账户。AI Agent 可以代表人执行任务，连续调用不同工具，甚至与其他 Agent 协作。一次任务可能涉及多个业务系统，而这些系统之间的访问权限未必相同。Agent 如果使用权限过大的账户，就可能获得超出任务需要的数据访问能力。

Elisity 的核心产品 IdentityGraph 能够关联用户、设备和应用的身份信息，并结合风险情况制定访问策略，通过微隔离（Microsegmentation）技术，限制不同设备和应用之间不必要的网络通信。企业可以根据设备身份和业务需求规定访问范围，即使某个节点遭到入侵，攻击者也会受到现有访问规则的限制，难以轻易利用该节点连接其他系统。

图源网络

零信任要求持续评估访问请求，根据身份、环境和风险授予必要权限，不因为设备或账户已经进入内部网络就默认信任它们。对于 AI Agent，网络访问控制可以限制部分越权连接，但应用内部的工具调用、数据处理等行为仍需要其他安全机制配合。

Elisity 已经将 AI Agent 安全纳入产品布局，按照官网介绍，其零信任平台可以对运行 AI Agent 的设备或工作负载施加网络访问策略，限制它们能够连接的系统，降低遭到入侵后攻击向其他网络区域扩散的风险。对于更细致的非人类身份管理，Elisity 仍在扩展相关能力。

2026 年 8 月，Elisity 还推出了开放命令行界面（CLI），允许企业使用自建 AI Agent 查询设备信息、检查零信任访问策略和生成安全报告，所有涉及配置变更的操作均需人工批准。这项功能主要用于让 AI 协助安全团队管理网络，与直接控制其他 AI Agent 的访问权限有所区别。

IonQ 披露，Elisity 已在全球完成超过 100 个客户部署，收入和客户数量近年来保持快速增长。虽然双方没有公布具体营收数据，但 Elisity 已经拥有实际运营的网络安全软件，以及长期服务企业客户的团队。

02

量子安全为何需要零信任

IonQ 此前已在量子安全领域进行布局。后量子密码学（PQC）利用经典计算机即可运行的新型密码算法，抵御已知量子算法可能带来的攻击；量子密钥分发（QKD）则利用量子物理原理，在通信双方之间分发密钥。

企业即使已经采用抗量子攻击的密码算法，内部网络仍可能发生越权访问。一个正常通过身份认证的 AI Agent，可能因为错误指令而尝试访问超出任务范围的系统；某个持有合法凭证的设备，也可能已经受到攻击者控制。密码技术可以保护通信和特定认证过程，但企业仍需要对获得认证的身份实施访问控制。

Elisity 的零信任平台能够利用网络中的身份、设备及通信关系信息，制定访问策略，限制未经授权的网络连接。IonQ 计划在这一基础上，将密码资产清单和密码风险信息接入 IdentityGraph，让企业把正在使用的密码机制与相关设备、通信关系和业务系统对应起来。

图源网络

大型企业往往拥有数量庞大的服务器、业务软件和联网设备，使用的密码算法、证书及通信协议各不相同，部分系统已经运行多年，密码机制可能嵌入底层软件或硬件。企业推进后量子密码迁移，需要先弄清哪些系统使用了可能受到量子攻击影响的密码机制，再根据业务重要程度、技术兼容性和升级成本安排更新。

假如密码风险信息能够与网络中的设备身份和通信关系关联，安全团队便可以识别需要优先升级的关键系统。对于暂时无法更换密码机制的设备，还可以通过微隔离收紧网络访问范围，减少不必要的暴露。不过，网络隔离无法修复存在风险的密码算法，也无法消除攻击者未来解密已截获数据的可能性。

AI Agent 权限管理与后量子密码迁移，都需要企业掌握准确的身份、资产和通信关系信息，Elisity 已经具备相关的网络可视化与访问控制能力，IonQ 希望进一步将密码风险纳入其中。

按照双方公告，将密码资产和风险信息接入 IdentityGraph 仍属于后续产品整合计划，目前尚未公布联合部署结果。

03

13 亿美元究竟买来了什么

IonQ 董事长兼首席执行官 Niccolo de Masi 在收购公告中再次强调，量子计算威胁现行密码体系的时刻，可能比此前预测更早到来。近年来，IonQ 持续扩展量子安全业务，参与了多个国家的量子安全通信网络项目。

公告中 IonQ 称，微隔离市场规模超过 100 亿美元。Elisity 已经拥有安全软件平台、企业客户和销售渠道，双方计划在交易完成后开展交叉销售。通过收购，IonQ 将获得接触企业安全负责人和网络管理团队的渠道，并有机会向现有客户推广密码风险管理及其他量子安全产品。

图源网络

网络访问控制已经是企业日常安全管理的一部分，随着更多 AI Agent 获得企业系统访问权限，身份识别和权限管理也面临新的需求。企业可能因为这些现实问题采购 Elisity 的产品，而 IonQ 希望通过现有客户关系，将密码资产识别和后量子迁移纳入客户的长期安全规划。

对 IonQ 来说，这笔收购还面临财务和经营上的考验。最高 13 亿美元的全股票交易可能稀释现有股东权益，其中最多 1.5 亿美元的对价与 Elisity 后续业绩挂钩。由于双方没有披露 Elisity 的具体收入和利润，外界暂时难以判断这一价格是否合理。此外，IonQ 还要面对企业网络安全市场已有的成熟竞争者，并承担软件更新、客户服务和业务整合等长期成本。

收购 Elisity 后，IonQ 将获得一项直接服务于现有企业安全需求的软件业务，以及进一步销售量子安全产品的客户渠道。最高 13 亿美元的交易对价能否换来相应回报，仍要看 Elisity 原有业务的表现，以及双方能否把密码风险管理与网络访问控制整合成客户愿意采购的产品。

Reference：

1、https://www.ionq.com/news/ionq-to-acquire-elisity-to-accelerate-zero-trust-for-the-quantum-era

2、https://www.elisity.com/news/elisity-announces-acquisition-by-ionq-to-advance-zero-trust-for-the-quantum-era

「END」