Wiz
Wiz 是云安全 CNAPP 平台定义者，卡在企业云与 AI 基础设施的安全控制层，凭 Agentless 扫描和 Security Graph 把资产、漏洞、权限、数据与 AI 负载纳入同一平台。 公司由 Assaf Rappaport、Yinon Costica、Ami Luttwak、Roy Reznik 四位以色列 8200 部队及 Microsoft Cloud Security Group 老将于 2020 年 3 月创立，从 $100 万 ARR 到 $1 亿 ARR 仅用 1.7 年，2024 年 ARR 破 $5 亿、Fortune 100 客户渗透率超过 40%。2025-03-18 Google 宣布以全现金 $320 亿收购，交易于 2026 年 3 月完成，对价超过 Cisco $280 亿收购 Splunk，成为网络安全行业史上最大并购，标志超大规模云厂商正式入场综合安全市场。
一句话看懂
Wiz 用单一 CNAPP 平台连接云厂商 API 与企业安全团队，保护 AWS、Microsoft Azure、Google Cloud 上的工作负载、身份、数据和 AI 服务。其产品路线从 CSPM、CWPP 等基础态势管理，扩展到 CIEM、DSPM、KSPM、CDR，再到 2024 推出的 AI-SPM，形成对 LLM、ML 服务、训练数据与推理 API 的保护层。这家公司跨越云基础设施安全与 AI 安全两层：底层是云资产与权限图谱，上层是面向 AI 工作负载的新安全范式。创始团队包括 Assaf Rappaport（前 Microsoft Cloud Security Group VP）等人，2020 年创立后两年 ARR 破 $1 亿，四年估值破 $120 亿，五年后被 Google 以 $320 亿收购。
一、主营业务与产品矩阵
- 平台底座（Security Graph + Agentless）：Wiz Security Graph 以业界首创的统一图谱模型，将云资产、漏洞、权限、网络与数据关系建成一张图；Agentless 架构直接读取 Cloud API，不需要部署代理，5 分钟即可启动价值证明，部署到出具报告不足 1 小时。
- CNAPP 应用模块（CSPM/CWPP/CIEM/DSPM/KSPM/CDR）：单一平台覆盖配置错误检测（CSPM）、容器/VM/Serverless 漏洞（CWPP）、云身份过度授权（CIEM）、云数据发现分类（DSPM）、Kubernetes 安全态势（KSPM）与云原生 XDR（CDR），Attack Path Analysis 关联多维风险以识别真实可利用路径。2024 年 Fortune 100 中 40%+ 为其客户，覆盖 Slack、BMW、Salesforce 等，ARR 破 $5 亿，2025 年员工约 1,800。
- AI-SPM（AI 安全态势管理）：2024 推出 AI Security Posture Management，专门保护 LLM/ML 服务、敏感训练数据与推理 API；DSPM 识别云中训练数据，CDR 检测 LLM API 异常调用。截至 2026 年 7 月，近 90% Wiz 客户使用其 AI 驱动能力。
- 多云交付与 Google 生态：收购前即支持 AWS、Microsoft Azure、Google Cloud，以多云中立方式服务大型企业；2025-03-18 签署、2026 年 3 月完成的 Google $320 亿全现金收购使其成为 Google Cloud 安全体系核心，同时继续服务其他云客户。
二、产业链位置
三、竞争格局
云安全市场正在从单点工具收敛到平台化竞争。2026 年 5 月调研显示，Microsoft、CrowdStrike、Palo Alto Networks 当前使用率均在 40% 以上，构成第一梯队；Tenable、Wiz、Qualys、Orca 等第二梯队采用率提升明显，分别增加 9、7、7、5 个百分点，Wiz 未来 12 个月意向净增 4 个百分点（瑞银，2026-05-11）。Wiz 的相对位置不是靠终端代理，而是靠 Agentless API、Security Graph 和快速 POV 形成的 CNAPP 标准：它把配置、漏洞、权限、数据与 AI 负载风险放进同一张图，直接服务 Fortune 100 中 40% 以上客户。短板同样清楚：被 Google 收入体系后，Wiz 对 AWS 和 Microsoft Azure 客户的中立性需要持续证明；Microsoft Defender for Cloud、Palo Alto Networks Prisma Cloud、CrowdStrike Falcon Cloud Security 与 AI posture 都在争夺同一预算。Google 2024-07 曾以 $230 亿出价被 Wiz 以保留 IPO 路径为由拒绝，半年后加价 39% 以 $320 亿全现金成交，说明巨头已把综合云安全视为必争之地；这笔超过 Cisco $280 亿收购 Splunk 的交易也把 Wiz 推到必须用整合结果证明溢价的位置。
四、投资视角：多空逻辑
多头（催化）
- CNAPP 品类定义者 — 单一平台覆盖 CSPM、CWPP、CIEM、DSPM、KSPM、CDR，是 CNAPP 从概念到主流的核心推动力，2024 年 Fortune 100 客户渗透率 40%+，ARR 破 $5 亿。
- 平台型商业化速度 — 2021 年 1 月种子轮 $1 亿，2022 年 2 月 D 轮估值 $60 亿，2024 年 5 月 E 轮估值 $120 亿；从 $100 万 ARR 到 $1 亿 ARR 仅 1.7 年，2025 年员工约 1,800。
- AI 安全新模块 — 2024 推出 AI-SPM，保护 LLM/ML 服务、训练数据与推理 API，截至 2026 年 7 月近 90% 客户使用 AI 驱动能力。
- Google 生态放大 — 2025-03-18 签署、2026 年 3 月完成的 $320 亿全现金交易给 Google Cloud 对位 Microsoft Defender for Cloud 和 AWS Security Hub 的安全武器，同时保留对 AWS/Azure 的多云服务能力；四位创始人承诺继续掌舵并获得保留期红利。
空头（风险）
- 多云中立性风险 — 归属 Google 后，AWS 和 Microsoft Azure 客户可能要求额外隔离或替代方案，Wiz 必须持续证明平台中立交付。
- 巨头平台挤压 — Microsoft Defender for Cloud、Palo Alto Networks Prisma Cloud、CrowdStrike Falcon Cloud Security 与 AI posture 正争夺同一预算，第一梯队厂商在 2026 年 5 月调研中当前使用率均超 40%。
- 高对价整合压力 — $320 亿全现金对价超过 Cisco $280 亿收购 Splunk，是网络安全史上最大并购，整合与留存表现必须支撑高预期。
- AI 安全尚未定型 — AI-SPM 是新品类，CrowdStrike 等对手也在推 AI posture，Wiz 的先发优势需要转化为长期控制面标准。
五、近期动态（倒序）
- 2026 年 3 月 Google 完成对 Wiz 的收购，这笔 $320 亿全现金交易自 2025-03-18 签署后落地，新加坡、日本等司法辖区在当月完成批准。
- 2026-02-10 欧盟反垄断机构批准 Google 以 $320 亿收购 Wiz，澳大利亚也在当月批准，此前美国监管机构已批准该交易。
- 2025 年 10 月 美国司法部放行 Google 对 Wiz 的收购，交易从 2025-03-18 签约后进入反垄断落地阶段。
- 2025-03-18 Google 与 Wiz 签署最终协议，以全现金 $320 亿收购，创下网络安全行业史上最大并购对价，超过 Cisco $280 亿收购 Splunk。
数据来源
- 伯恩斯坦《Alphabet Inc（GOOGL.US）Google 2Q26： Should we eat or go to bed？》2026-07-23
- 瑞银《AI Research：Cyber Takeaways from the AI Survey》2026-05-11
- 花旗《China Industrials：Revisiting 2026 Industrial Strategy： More Upbeat on AI~Infra a》2026-04-15
- 瑞银《AI Research：Revisiting AI Tailwinds in Cybersecurity》2026-02-25
- 信达证券《计算机行业：AI编程：重塑软件开发新范式，应用生态加速繁荣》2026-02-13
- 子行业全景见 AI基础设施安全