網路安全服務商 Proofpoint 於 10 月 15 日宣布，預計花費約 63 億美元以全現金併購資料防護廠商 Varonis Systems，折合每股收購價為 49.75 美元。這項併購案主要針對企業導入 AI 代理（AI Agent）之後所產生的內部資料存取疑慮，期盼打造能同時控管人員、資料與自動化程式的防禦體系。
整合外圍防護與內部資料治理
在資安防護的分工上，兩家公司過去各自聚焦於不同的攻擊面向。Proofpoint 的技術強項在於邊界防衛，協助企業監控電子郵件、雲端平台與通訊工具，藉此防範網路釣魚及外來資料外洩；Varonis 則深耕於企業內部的資料環境，專門清查雲端服務、數據庫、軟體即服務（SaaS）與地端主機中的敏感資訊，釐清資料儲存位置與權限配置。
這項併購計畫預計將外部攻擊入口的防禦與內部敏感資料的管理串聯起來。雙方合併之後，客戶規模將超過 1.6 萬家企業，能為使用者提供更完整的安全性評估與存取控制平台。
AI 代理普及引發的存取風險
隨著企業自動化程度提升，人工智慧（AI）工具已從被動回答問題的助手，轉變為能自主跨系統操作的代理程式。這意味著企業必須管理的對象，已從單純的人類員工帳號擴大至自動化運作的代理程式。
Proofpoint 執行長 Sumit Dhawan 指出，目前的 AI 代理正在跨越不同系統讀取高度敏感的資訊並執行各項任務。因此，資安策略不能僅止於設定存取權限，更需要能全面掌控這些代理程式在各系統間的實際操作軌跡與資料流向。
交易架構與後續時程規劃
此項交易提案已獲得 Varonis 董事會全體一致通過，後續仍須獲得主管機關批准以及股東會審議，預計於 2027 年上半年正式完成。在交割完成前，兩家公司仍將保持獨立運作；交易交割完畢後，Varonis 將從那斯達克證券交易所下市。
在資金來源方面，Proofpoint 的大股東私募股權公司 Thoma Bravo 將提供股權資金並已取得債務融資承諾，同時安大略省教師退休基金也參與本次投資。
這代表什麼
這起巨額併購案反映出企業在使用 AI 工具時，風險焦點正在發生根本性的轉變。過往企業部署生成式 AI 時，主要關注模型回應的準確度或智慧財產權爭議；然而隨著智慧代理被賦予自動存取資料庫、開立單據與傳送郵件的權限，內部權限過大與自動化濫用已成為不可忽視的資安隱患。
對台灣企業與產業而言，許多製造業、金融業及中小企業正在評估將 AI 工具整合進現有的企業資源規劃（ERP）或客戶關係管理（CRM）系統。若缺乏針對代理程式的細緻存取控管，一旦 AI 工具遭到惡意誘騙，系統內部的機密數據可能在不知不覺中被大量存取或外流。這顯示出未來的資安防禦重點，將從「阻擋外來入侵者」進一步延伸至「管控內部自動化運作的 AI 權限」。
背景補充
Proofpoint 是全球知名的郵件與資安威脅防護廠商，於 2021 年被私募股權基金 Thoma Bravo 以約 123 億美元收購並私有化。Varonis 則為資料安全姿態管理（Data Security Posture Management, DSPM）領域的代表性公司，長期專注於協助企業掌握敏感資料的放置位置與權限異動。
過去企業的安全邊界主要建立在防火牆與身分認證之上，但隨著大型語言模型（LLM）的興起，企業資料被大量匯入 AI 模型進行訓練與推論。當 AI 代理轉變為能夠獨立運作的數位勞動力時，傳統針對人類行為設計的權限管理機制逐漸難以涵蓋 AI 的調用情境，促使資安廠商透過大規模整合來因應這波新興技術帶來的風險。
常見問題
Proofpoint 為何要併購 Varonis？
主因是企業導入 AI 代理後，機器程式具備跨系統存取敏感資料的能力，雙方整合能從外部郵件威脅到內部資料權限提供全面防護。
這項收購案預計什麼時候完成？
預計於 2027 年上半年完成交割，目前已獲得 Varonis 董事會一致通過，尚待監管機構與股東會審查。
企業導入 AI 代理會面臨哪些資安風險？
主要風險在於 AI 代理擁有跨系統操作權限，若沒有嚴格管制存取範圍與行為軌跡，可能導致敏感數據遭越權讀取或被惡意指令誘騙外洩。