Cyera、Oasis Securityを10億ドルで買収へ――AIエージェント時代のID管理に照準

導入

データセキュリティ企業の Cyera が、AIエージェント時代のセキュリティ領域で大きな一手を打とうとしている。TechCrunch によると、同社は Oasis Security を約10億ドルで買収する意向書に署名した。支払いは主に現金で、残りは Cyera の株式になる見込みだ。今回の買収計画は、単なる企業規模の拡大ではなく、企業システム内で急増する「人ではない利用主体」をどう管理するかという問題に焦点を当てている。

重要ポイント

• Oasisは非人間IDに特化：2022年創業の Oasis Security は、従業員ではないID、特にAIエージェントに関連するID管理を主な領域としている。
• AIエージェントには権限統制が必要：AIエージェントが業務アプリにアクセスし、データを取得し、処理を実行する場合、その行動を監視し、アクセス権限を適切に与える仕組みが不可欠になる。
• Cyeraは買収を加速：同社は今年、Ryft と Genie Security を買収しており、Oasis が加われば今年3件目の買収となる。
• 高成長だが利益面は課題：Cyera は最近、120億ドル評価で6億ドルを調達し、年間経常収益は1億5000万ドルを超えた。ただし、TechCrunch は同社がまだ黒字化から遠いと報じている。
• 投資家の重なりも目立つ：Cyera と Oasis は Accel や Cyberstarts を共通の投資家に持つ。Oasis はこれまで Accel、Craft Ventures、Cyberstarts などから約1億9500万ドルを調達している。

意味と影響

今回の動きが示しているのは、サイバーセキュリティにおける「ID」の定義が広がっているということだ。従来、ID管理は社員、管理者、サービスアカウント、機械IDなどを中心に考えられてきた。しかしAIエージェントは、アプリケーションをまたいで動作し、人間の代わりにタスクを進める可能性がある。便利である一方、広い権限を持ったまま監視されなければ、新しいリスク源にもなる。

Oasis の技術はこの領域に位置づけられる。AIエージェントの挙動を把握し、他のソフトウェアへのアクセスを許可・制御することが中核だ。Cyera はこの技術を、統合型のIDおよびデータセキュリティプラットフォームへ組み込む計画であり、データ保護とエージェント権限管理を一体で扱う方向を示している。

もっとも、この取引は現時点では意向書の段階であり、完了した買収ではない。また、Cyera は資金調達と収益成長の面で注目を集める一方、収益性という課題も抱える。短期間で複数の企業を取り込む戦略が、実際に一貫した製品価値へつながるかが今後の焦点になる。

出典：TechCrunch AI