Palo Alto 收购 Portkey：AI 网关从「省钱工具」被重新定价为「安全合规层」

AI++ 热度榜上，Portkey AI 近 7 天排名上升 16 位、跻身总榜前 20，是本期上升最快的基础设施类产品之一。它背后那桩收购，值得单独拆开看：不是又一家 AI 工具被大厂收编，而是「路由层」这件事的定价逻辑变了。

Palo Alto 的收购把网关从成本工具重新定价为安全资产

Portkey 由 Rohit Agarwal 与 Ayush Garg 于 2023 年创立，定位是「最全面的控制面」：把网关路由、可观测、护栏、成本治理、合规揉在一起。据 Valyu 2026 年 8 月 newsletter 整理的口径，它在 2026 年 2 月拿到 Elevation Capital 领投的 1500 万美元 A 轮（估值约 6000–7000 万美元）；2026 年 4 月 Palo Alto Networks 宣布收购意向，5 月完成，估值约 1.2–1.4 亿美元，几个月间几乎翻倍。此后 Portkey 被并入 PANW 的 Prisma AIRS 平台。量级上，截至 2026 年 5 月它日处理超过 1 万亿 token、1.5 亿次 AI 请求，托管年化 LLM 支出超 1.8 亿美元，并通过 ISO / SOC 2 / HIPAA / GDPR 及区域数据平面。一个网络安全公司愿意为它付近两倍溢价，信号很直接：路由基础设施被当成安全问题，而不只是省钱问题。

为什么路由层会先变成合规问题：Ramp 的 Router.com 同周抛出对照

同一条赛道上，另一路玩家把「路由」当成成本与可靠性问题。金融科技公司 Ramp（2026 年 6 月 F 轮估值 440 亿美元）在 2026 年 8 月 19 日推出 Router.com，口号是「最好的模型会变，你的应用不该变」。它内部 LLM router 已跑了约三年，自述把自身推理成本降了 30%、同时提升可靠性，现月处理 2.75 万亿 token。两件事摆一起看就清楚了：模型正在变成商品，谁能在「哪个模型、哪个区域、哪类用户、花多少钱」这层做调度与兜底，谁就掌握护城河。安全公司（PANW）把它收编进安全栈，金融公司（Ramp）把它当成本/可靠性控制面——两路同时抢，说明路由层已经从中间件升格为基础设施的战略支点。

数字背后的信号：网关不再是中间件，而是企业的模型防火墙

为什么路由会先变成合规层？因为当企业同时接 Anthropic、OpenAI、Google、本地模型等多供应商，又要满足 HIPAA、数据驻留、PII 检测、内容过滤，还要按团队设虚拟 key 与预算、做 circuit breaker 和 canary，统一的网关就成了唯一能审计、能兜底、能拦危险的切面。Portkey 的能力清单——按用户层级条件路由、RBAC、虚拟 key 按团队预算、区域数据平面、护栏软拒绝——本质就是给企业一个「模型防火墙」：出事时能定位是哪个应用、哪次调用、哪个模型，而不是在一堆散落的 API key 里翻。PANW 买的不是流量，是把 AI 调用纳入既有安全与合规栈的那个入口。

所以怎样：闭源模型厂也被迫更开放，网关成标配

对产品格局的影响是三层的。第一，模型厂被迫更好支持统一 API（Responses API、messages 路由、跨供应商 token 归一），否则会被网关屏蔽在采购之外——Portkey 文档里 Databricks Responses API、Anthropic messages 到 OpenAI Responses 模型自动转译，就是这种压力的产物。第二，企业采购 LLM 时，网关加治理会变成前置项，就像微服务时代 API 网关是标配；没有网关的裸调模型，在受监管行业过不了采购。第三，垂直网关与合规（面向金融、医疗的区域数据平面、私有部署）会出现新的创业窗口。边界也要说清：网关解决不了模型能力本身，也不替代评测与红队，它只是把「怎么安全地用多个模型」这件事工程化。

边界在哪：网关不是银弹，隐私与本地模型走另一条路

集中式网关也有代价：网关本身成了单点，网关宕机等于所有模型调用全断；把流量汇聚到一处，也意味着那里囤积了最完整的调用画像。对数据不能出域的团队，自托管加本地模型（如 Ollama）是另一条更克制的路，不依赖任何外部网关。Portkey 并入 PANW 之后，路线明显更偏企业安全与合规，个人开发者和中小团队可能转而用 LiteLLM 这类开源网关。一句话：路由层值得重金投入，但别把它神化成银弹——它管的是「用模型的姿势」，不是「模型行不行」。