Google 收购 Wiz 的交易正式完成。3 月 11 日，Google 以 320 亿美元全现金买下 Wiz，一家总部在纽约的云端安全初创公司。320 亿美元。买一家成立才六年的公司。
如果你的业务有任何东西跑在 Google Cloud（或者 AWS、Azure）上，这笔交易会改变你以后管云端安全的方式。
Google 为什么花 320 亿美元收购 Wiz
云端安全这件事一直做得很烂，而 Wiz 找到了更好的做法。
大部分云端安全工具，都要你在每一台服务器上装 agent。Wiz 完全跳过这一步。它通过 API 连进去，横跨 Google Cloud、AWS 和 Azure 扫描你的整个环境，不碰你的基础设施。它会找出错误配置、把风险画成图，还会追出攻击者真正能走进来的那几条路径。像是给你的整套云端设置在几分钟内照一次 X 光。
Google 需要这个。它自家基础设施的安全做得扎实，但帮客户保护客户自己那套东西的工具，一直落后 AWS 和 Azure。Wiz 补上这一块。根据 Google 的公告，Wiz 会并入 Google Cloud，但保留自己的品牌，也继续支持所有主要的云端供应商。
没有人会花 320 亿美元买一个可有可无的东西。云端安全刚刚被提到优先事项的最前面。
Wiz 是什么，它到底怎么运作
Wiz 通过 API 连上你的云端账号。不装 agent，不改动你正在跑的基础设施。几分钟内，它会把你云端里的所有东西画成一张完整的图：虚拟机、容器、数据库、存储桶、IAM 角色。然后找出那些危险的组合。
| 传统云端安全 | Wiz | |
|---|---|---|
| 部署方式 | 每台服务器装 agent | 无 agent 的 API 扫描 |
| 多云 | 每家供应商一套工具 | 单一控制台 |
| 扫描时间 | 几小时到几天 | 几分钟 |
举个实际的例子。你有一个存储桶装着客户的敏感资料，不小心设成了公开，而它又连着一台跑着老旧版本软件的服务器。这两件事分开看，都不算火烧眉毛。合在一起，就是一扇打开的门。Wiz 会在攻击者之前，先抓到这一串连锁风险。
在被收购之前，Wiz 已经服务超过 45% 的 Fortune 100 公司。现在它进了 Google Cloud，预计会和马来西亚企业已经在用的服务整合得更紧，比如 Google Kubernetes Engine、BigQuery 和 Cloud Run。
Google 收购 Wiz 对马来西亚企业的影响
每个月都有更多马来西亚公司搬上云端。政府的 Malaysia Digital Economy Blueprint 和 Budget 2026 拨给 Sovereign AI Cloud 的 RM20 亿，都在推这个趋势。所以这笔交易来得刚好。
对本地企业来说，影响是这几点。
如果你在用 Google Cloud，Wiz 的扫描能力大概率会慢慢变成平台的一部分。不用另外买安全工具，就能更早发现漏洞。对养不起一支专职安全团队的中小企业来说，这是实打实的好处。
不少马来西亚企业同时用不止一家云端供应商。你可能把应用跑在 Google Cloud，备份却放在 AWS。Wiz 从一个控制台就能扫完全部，你在同时管几个环境的时候，合规这件事会简单很多。
再来就是 PDPA。马来西亚的个人资料保护法要求企业保护客户资料，而云端错误配置正是资料外泄的主要原因之一。像 Wiz 这类工具，能在问题变成外泄事件、变成监管麻烦之前就抓出来。
你现在可以做的事
你不需要等 Google 把 Wiz 整合完。这份清单今天就能动手：
- 检查你的云端权限和配置。 上一次真的有人看过它们，是什么时候？根据 Google 的 Threat Horizons 报告，错误配置占了将近 30% 的云端安全事件。
- 收回没在用的 admin 权限。 看一下谁有你云端账号的 admin 权限，不再需要的就收回来。这件事一个下午做得完，却直接关掉一整类安全风险。
- 把所有云端供应商都看进同一个视野。 如果你用超过一家供应商，要确保你看得到每一家上面在跑什么。云与云之间的盲区，正是外泄发生的地方。
如果你的团队需要人帮忙检视云端安全设置，Gotchaa Lab 的网络安全服务可以帮你把该锁的地方锁好。联系我们聊聊你的情况。
