Google покупает Wiz за $32 млрд: безопасность как валюта ИИ-эры

11 марта 2026 года Google закрыла сделку по приобретению Wiz — израильского стартапа в области облачной безопасности — за $32 миллиарда. Это крупнейшая покупка в истории Alphabet и одна из крупнейших в истории технологической индустрии в целом. Для сравнения масштаба: Microsoft купила LinkedIn за $26 миллиардов в 2016 году, а Activision Blizzard — за $69 миллиардов в 2023 году, но то была зрелая компания с десятками миллиардов выручки и тысячами сотрудников. Wiz — стартап, которому на момент сделки не исполнилось и шести лет, с выручкой «всего» $500 миллионов. Мы в Aravana AI считаем, что за этой сделкой стоит нечто принципиально большее, чем желание Google укрепить свой облачный бизнес. Это сигнал о том, что безопасность становится ключевым конкурентным преимуществом в эпоху ИИ — возможно, даже более важным, чем сами модели.

Немного контекста о Wiz, потому что история этой компании сама по себе примечательна. Wiz была основана в 2020 году четырьмя израильтянами — Ассафом Раппапортом, Ами Лутваком, Йинон Костикой и Роем Резником. Все четверо — ветераны подразделения 8200 (элитное киберподразделение армии обороны Израиля, аналог американского NSA). До Wiz они вместе построили и продали Microsoft компанию Adallom (облачная безопасность) за $320 миллионов в 2015 году, потом работали в Microsoft Cloud Security Group, где создали Microsoft Cloud App Security, а затем — ушли строить Wiz. Эта последовательность важна: команда не просто «понимает кибербезопасность» — они создали категорию облачной безопасности дважды, сначала для Microsoft, потом для себя.

За четыре года Wiz выросла с нуля до $500 миллионов годовой выручки — один из самых быстрых ростов в истории корпоративного софта. Для контекста: Salesforce потребовалось 10 лет, чтобы достичь $500 миллионов. Snowflake — 8 лет. ServiceNow — 11 лет. Wiz сделала это за 4 года и стала самой быстрорастущей SaaS-компанией в истории. Продукт Wiz — это платформа для обеспечения безопасности облачной инфраструктуры (CNAPP — Cloud-Native Application Protection Platform), которая позволяет компаниям видеть все свои облачные ресурсы, находить уязвимости, оценивать риски и устранять проблемы до того, как ими воспользуются злоумышленники. Платформа подключается к облачной среде без агентов (agentless), сканирует всё за минуты и показывает полную картину безопасности в одном интерфейсе. Просто, элегантно и абсолютно необходимо.

Google Cloud — третий по размеру облачный провайдер после AWS (32% рынка) и Azure (23%), с долей рынка около 11% и годовой выручкой более $40 миллиардов. Google Cloud растёт быстрее конкурентов — около 28% год к году — но разрыв с AWS и Azure остаётся значительным. Безопасность — это именно та область, где Google может получить решающее конкурентное преимущество. Когда компании выбирают облачного провайдера для развёртывания ИИ-систем, безопасность данных — один из главных критериев выбора. Не второй и не третий — а первый, наравне с ценой и производительностью. Модели ИИ обучаются на конфиденциальных данных (медицинские записи, финансовые транзакции, коммерческие тайны), обрабатывают персональную информацию, принимают решения с реальными последствиями. Утечка данных или взлом ИИ-системы может стоить компании не просто денег, а репутации и доверия клиентов, которые восстанавливаются годами. Вспомните утечку Equifax в 2017 году (147 миллионов записей), SolarWinds в 2020 году (атака на тысячи организаций, включая правительство США) или взлом MOVEit в 2023 году. Каждый такой инцидент стоил миллиарды и уничтожал доверие.

Мы отмечаем, что эта сделка произошла после того, как летом 2024 года Wiz отклонила предложение Google о покупке за $23 миллиарда. Основатели считали, что компания стоит больше, и вели переговоры об IPO. Они оказались правы: рост цены на $9 миллиардов за полтора года отражает не только рост самой Wiz, но и возросшую ценность кибербезопасности на рынке. Количество кибератак на облачную инфраструктуру в 2025 году выросло на 75% по сравнению с 2024 годом, по данным CrowdStrike. Атаки становятся сложнее — злоумышленники сами используют ИИ для поиска уязвимостей, создания реалистичных фишинговых писем, автоматизации атак и обхода защиты. Это уже не хакеры-одиночки в подвале — это организованные группы, часто связанные с государственными спецслужбами, с бюджетами в сотни миллионов долларов, профессиональными инструментами и чёткой стратегией.

Есть несколько измерений этой сделки, которые мы считаем важными для понимания её стратегического значения. Первое — конкурентное. AWS имеет собственный обширный набор инструментов безопасности: GuardDuty, Inspector, Security Hub, Macie, Detective. Microsoft интегрирует Defender, Sentinel, Entra в Azure, а после покупки RiskIQ получила дополнительные возможности для мониторинга угроз. Покупка Wiz даёт Google Cloud сравнимый, а потенциально превосходящий набор возможностей — потому что Wiz изначально спроектирована для облачной среды, а не является адаптацией on-premise решений, как многие продукты конкурентов.

Второе измерение — технологическое. Платформа Wiz работает не только с Google Cloud, но и с AWS, Azure, Oracle Cloud, Alibaba Cloud. Это означает, что Google получает инструмент для обеспечения безопасности мультиоблачных сред — а мультиоблачность является стандартом для 76% enterprise-клиентов. Wiz даёт Google возможность быть «поставщиком безопасности» даже для тех клиентов, которые не используют Google Cloud как основное облако. Это стратегически гениальный ход: даже если вы клиент AWS, вы всё равно можете платить Google за безопасность. Google получает присутствие в инфраструктуре конкурентов.

Третье измерение — ИИ-специфичное, и оно, на наш взгляд, самое важное. По мере того как компании развёртывают ИИ-модели в облаке, возникают принципиально новые классы угроз, для которых традиционные средства защиты не предназначены: prompt injection (манипуляция ИИ через специально сконструированные запросы для извлечения конфиденциальных данных или обхода ограничений), отравление данных для обучения (data poisoning — внедрение в обучающий датасет данных, которые заставляют модель вести себя определённым образом), эксфильтрация конфиденциальной информации через ИИ-ассистентов (когда модель «вспоминает» и раскрывает данные, на которых обучалась), adversarial attacks на модели компьютерного зрения (изменение пикселей изображения так, чтобы модель классифицировала его неправильно), model theft (кража весов обученной модели через API). Wiz уже начала разрабатывать инструменты для защиты ИИ-рабочих нагрузок — AI Security Posture Management (AI-SPM) — и интеграция с Google Vertex AI может создать первую по-настоящему комплексную платформу безопасности для ИИ. Это не просто «продукт» — это новая категория, которой пока толком не существует ни у кого.

Мы наблюдаем более широкий и значимый тренд: безопасность из «центра затрат» превращается в «центр прибыли» и стратегическое оружие. Традиционно кибербезопасность воспринималась как необходимый расход — что-то, на что нужно тратить деньги, чтобы избежать проблем. Как страховка — платишь и надеешься, что не пригодится. Теперь это конкурентное преимущество, за которое клиенты готовы платить премию. Компания, которая может доказать, что её данные защищены лучше, чем у конкурентов, получает реальное преимущество в борьбе за клиентов — особенно в регулируемых отраслях: финансы (GDPR, PCI DSS), здравоохранение (HIPAA), госсектор (FedRAMP, ФСТЭК), оборонка.

$32 миллиарда за компанию с выручкой $500 миллионов — это мультипликатор 64x. Высокий даже по меркам технологического сектора, где мультипликаторы 20–30x считаются нормой для быстрорастущих SaaS-компаний. Но Google оценивает не текущую выручку Wiz, а её потенциал в контексте рынка облачной безопасности, который, по прогнозам Gartner и IDC, достигнет $80–100 миллиардов к 2028 году. Если Wiz сможет занять 10–15% этого рынка — а интеграция с Google Cloud и бренд Google дают ей для этого уникальные возможности — инвестиция окупится многократно. Кроме того, Google покупает не только продукт и выручку, но и команду — одну из лучших команд в области кибербезопасности в мире, с уникальным опытом и репутацией.

Для индустрии в целом сделка Google-Wiz означает ускорение консолидации на рынке кибербезопасности. Мы ожидаем, что AWS и Microsoft ответят собственными крупными приобретениями в ближайшие 12–18 месяцев. Palo Alto Networks, CrowdStrike, SentinelOne, Zscaler, Lacework — все они становятся потенциальными целями. Независимые игроки будут вынуждены выбирать: либо расти достаточно быстро, чтобы конкурировать с подразделениями Big Tech, либо продаваться на пике оценки.

Мы в Aravana AI считаем, что сделка Google-Wiz — это маркер нового этапа ИИ-гонки. Первый этап был о моделях — кто создаст самую мощную LLM. Второй — об инфраструктуре: кто построит больше дата-центров. Третий этап, в который мы входим сейчас, — о доверии и безопасности. Кто сможет гарантировать, что ИИ-системы безопасны, данные защищены, а результаты надёжны. Безопасность — это не дополнение к ИИ. Это фундамент, без которого масштабное корпоративное внедрение ИИ просто невозможно.

Вопрос, который мы хотим вынести на обсуждение: в мире, где сами ИИ-системы становятся и инструментом атаки, и объектом защиты, возможно ли вообще построить по-настоящему безопасную ИИ-инфраструктуру — или мы обречены на бесконечную гонку вооружений между атакующим и защищающимся ИИ?