Thomas Kurian如今肩负着其Google Cloud任内最重要的整合任务。2026年3月11日，谷歌完成对云安全公司Wiz的320亿美元收购，这项交易于一年前达成协议。Wiz并入Google Cloud后，将保留品牌与产品，并继续承诺保护部署在亚马逊云科技、Microsoft Azure和Google Cloud上的工作负载。
最后一项承诺是运营逻辑，而非对现有客户的客套。企业很少只使用一种云服务。其安全团队需要统一掌握不同服务商环境中的身份、数据、代码和错误配置。Wiz通过将自身定位为独立于这些云环境之上的一层而实现增长。谷歌收购的不只是技术，也包括这份客户信任。如果整合使Wiz变成把工作负载引向谷歌的机制，这项收购就可能失去支撑其价格的特质。
库里安已经证明，他能够将技术上备受推崇的挑战者Google Cloud，转变为具备规模的企业级供应商。人工智能加快了这一进程。下一阶段更为艰难，因为它同时涉及产品架构、渠道冲突、文化和资本配置。他必须让Wiz为谷歌创造价值，同时又不削弱其在客户心中的可信度，而这些客户最主要的云服务合作关系可能在别处。
安全正成为Google Cloud的分发层
Google Cloud带着强劲势头迈入2026年。Alphabet报告称，客户正迅速采用其人工智能基础设施和应用，大额合同数量增加，云业务盈利能力持续提升。该公司预计，其机器学习算力将有越来越大的份额用于服务外部云客户，而非仅供谷歌的消费产品使用。这一转变使企业信任比模型基准测试更为重要。
安全能力可以深化客户关系的每个环节。尝试生成式人工智能的客户需要知道敏感数据存放在何处、哪些模型或智能体可以访问、代码是否带来新的风险敞口，以及活动在运行时如何变化。Wiz的安全图谱能够映射云资源之间的关系。结合谷歌的威胁情报、事件响应能力和人工智能基础设施后，它可以成为拓展更广泛云业务对话的切入点。
这一商业机会颇具吸引力，因为安全预算可能比实验性AI支出更为持久。云客户或许会推迟应用迁移，却不能忽视重大安全漏洞。安全平台还能触及首席信息安全官、董事会和审计委员会，使Google Cloud的覆盖范围超越基础设施团队。
然而，分销渠道是一把双刃剑。谷歌的销售体系可以让Wiz接触到更多企业和合作伙伴。它可以捆绑服务、协调激励机制，并利用现有合同减少采购阻力。但如果销售人员主要将Wiz视为推动Google Cloud消费的切入点，这些优势就会变成负担。库里安应衡量Wiz在竞争对手云平台上的增长幅度，而不能只看部署Wiz后带来了多少Google Cloud收入。
中立性必须在产品决策中清晰可见
多云中立性不是一份新闻稿就能确立的。客户会通过发布节奏、集成深度和数据访问来检验它。即使AWS和Azure的新服务与谷歌直接竞争，Wiz仍必须迅速提供支持。其风险模型应以同等严格的标准审视各家供应商。其仪表盘不应让谷歌环境更容易完成修复，却只为竞争对手的工作负载提供较弱的自动化能力。
组织设计至关重要。Wiz需要产品决策权、工程资源，以及一条不完全受制于Google Cloud基础设施优先事项、可以直达库里安的汇报路径。保留品牌固然有助益，但独立性需要预算和决策权作为支撑。客户团队的薪酬机制应奖励对客户全部数字资产的保护。合作伙伴计划应纳入与AWS和Microsoft关系深厚的咨询公司及安全厂商。
数据治理将受到密切关注。安全遥测数据可能暴露企业的架构、漏洞和运营模式。谷歌必须明确严格界定Wiz数据的使用边界，尤其是用于训练模型、改进无关服务或为竞争性销售提供信息的情形。客户应获得清晰的控制权、数据保留政策和审计能力。由于谷歌在同一母公司旗下同时经营广告、生产力工具、开发者服务和云业务，其责任更为重大。
监管机构还可能审查捆绑销售是否会令独立安全供应商处于不利地位。谷歌可以通过保留开放接口，并允许客户导出分析结果、集成竞品工具以及单独采购Wiz，缓解这些担忧。库里安不必放弃交叉销售，而需证明交叉销售源于产品价值，而非合同压力或技术锁定。
这一价格提高了整合标准
以320亿美元计，收购Wiz并非一次功能补强型交易。其规模超过谷歌此前完成的任何交易，也设下了很高的回报门槛。收购价格反映了稀缺的增长潜力、企业客户分销能力，以及云安全将成为人工智能时代核心领域的判断。谷歌必须将这些预期转化为收入，同时避免强推可能拖慢被收购公司发展的变革。
首要风险是人才。Wiz的创始人和资深工程师在大型企业架构之外建立了快速的产品文化。人才保留方案可以在一段时间内留住员工，但自主权、使命和速度才决定他们是否会继续开发产品。谷歌的审核流程、隐私义务和基础设施标准可以提高可靠性，同时也可能拉长决策周期。库里安必须判断哪些管控措施不可或缺，哪些可以调整。
第二项风险是产品组合过于复杂。Google Cloud已销售安全运营、威胁情报和Mandiant服务。Wiz与其中部分功能重叠，并与另一些功能互补。客户需要清楚了解，哪一平台负责安全态势、检测、响应和应用安全。产品重复会造成内部竞争，并推高整合成本。然而，仓促合并也可能破坏工作流程或令客户流失。
第三项风险是披着战略外衣的会计处理。捆绑式合同可能让收入归因显得成功，即使用户并未因Wiz自身的价值而扩大使用或续约。库里安应重点关注净收入留存率、模块采用率、修复所需时间及跨云覆盖率。安全成效比云协议中附带的许可证数量更重要。
Alphabet拥有足以承受漫长投资周期的资产负债表，但这并不意味着可以放松纪律。此次收购最终应能改善客户获取、增加安全业务收入，并巩固Google Cloud在大客户市场的地位；它还应证明，在多年来主要依靠内部开发产品之后，谷歌具备管理大型企业软件资产的能力。
人工智能智能体使整合变得更为迫切
企业人工智能正从生成文本的助手，转向能够调用工具、变更系统并执行工作流程的智能体。每增加一项权限，就会形成一条新的安全风险路径。当智能体能够动态组合身份、数据存储和外部服务时，围绕服务器或应用程序建立的传统资产清单已不足以应对。
Wiz一直在将平台拓展至AI基础设施和智能体系统。谷歌可以把这些能力与Gemini、开发者平台及安全运营工具相连接。其战略目标是打造一个控制层，使企业能够部署智能体，同时持续评估其可查看和可执行的范围。如果谷歌将安全机制原生嵌入开发流程，就能以安全部署能力展开竞争，而非只比拼模型的原始能力。
这一机遇也会加剧冲突。安全平台必须愿意明确指出谷歌自身AI服务中的不安全配置，标准应与审视其他服务时一致。它还应支持使用竞争对手模型和智能体框架的客户。其建议的可信度取决于能否将安全保障与云服务推广区分开来。
库里安可以通过公开的产品承诺、客户委员会和透明的服务级别指标建立这种独立性。他可以保留独立的负责任披露渠道，并允许Wiz研究人员批评整个市场的薄弱环节。这些做法有时会在谷歌内部引发令人不适的讨论，而这正是拥有一家值得信赖的安全公司所带来的部分价值。
成功与否将在Google Cloud之外得到检验
最直观的整合计分表包括收入增长、续约情况及Google Cloud客户的采用率。更有力的指标则是，在收购后，以AWS和Azure为主的客户是否加深对Wiz的使用。若是，谷歌便证明了自己能够拥有一个保持中立的企业平台；若这些客户减少使用或要求合同保障，市场传递的信号将是，仅凭品牌承诺还不够。
库里安还应关注合作伙伴的行为。系统集成商、托管安全服务提供商和软件厂商将决定Wiz能否继续作为一个供其开展业务的平台。这个生态体系持续投入，可以放大谷歌的覆盖能力；若整合成封闭式产品包，则会削弱这种能力。
这项收购让Google Cloud有机会成为企业在异构计算安全领域信赖的公司，而不只是又一家守护自身边界的服务商。在客户将混合使用模型、芯片和云服务的人工智能市场中，这一定位更具价值。维持这一定位也更加困难，因为各种商业激励都会将其拉向母平台。
客户集中度同样值得关注。少数超大型合同可能营造出强劲增长的表象，同时赋予买方显著的议价能力。库里安应扩大Wiz在受监管中型企业中的应用，因为这类企业重视部署简便性和独立保障。此举将降低Wiz对少数战略客户的依赖，并更广泛地检验谷歌的分销能力能否带来持久价值。
Thomas Kurian多年来一直努力说服企业客户相信，Google Cloud理解它们的运营需求。Wiz对此提出了更严峻的考验。要让320亿美元的投入获得回报，不能靠让Wiz变得更像谷歌，而要利用谷歌的资源，使Wiz在所有环境中更加强大，包括谷歌无法控制的基础设施。
