Cyera拟10亿美元收购Oasis Security，押注AI代理身份安全

导语

数据安全公司 Cyera 正在把并购节奏推向新的高度。TechCrunch 报道称，Cyera 已签署意向书，计划以约 10 亿美元收购 Oasis Security。交易预计主要以现金支付，其余部分以 Cyera 股票支付。对一家成立仅数年的安全公司来说，这不仅是一笔大额并购，也反映出企业 AI 代理普及后，安全边界正在从“人”扩展到大量自动化、半自动化的软件身份。

核心要点

• 收购对象聚焦非人类身份：Oasis Security 成立于 2022 年，主要关注 non-human identities，即非人类身份，其中包括正在企业内部快速增多的 AI agents。
• AI 代理带来新的权限风险：当 AI 代理需要调用软件、访问数据、执行流程时，企业必须知道它们在做什么、能访问什么、是否越权。
• Cyera继续扩大安全版图：Cyera 近期以 120 亿美元估值完成 6 亿美元融资，并已超过 1.5 亿美元年度经常性收入，但据报道仍未实现盈利。
• 今年第三笔收购：在此之前，Cyera 已收购 Ryft 和成立不足一年的 Genie Security。此次拟收购 Oasis，是其今年又一次围绕安全能力的补强。
• 共同投资方加速撮合想象：Cyera 与 Oasis 共享 Accel、Cyberstarts 等投资方。Oasis 此前从 Accel、Craft Ventures、Cyberstarts 等投资者处累计融资约 1.95 亿美元。

意义与影响

这笔交易的关键并不只是金额，而是安全行业正在重新定义“身份”的范围。过去，身份安全主要围绕员工、管理员、服务账号和机器身份展开；如今，AI 代理可能在企业系统中持续运行、跨应用协作、自动触发任务。它们不是传统意义上的员工，却可能拥有接近员工甚至系统级的权限。

这意味着，企业部署 AI 代理时，不能只关注效率提升，还必须建立可审计、可限制、可回收的访问机制。Oasis 的价值正体现在这一层：监控代理行为，并为其访问其他软件提供权限控制。Cyera 若能将其整合进统一的身份与数据安全平台，就有机会把“谁能访问数据”与“自动化代理如何使用数据”放进同一套治理框架。

不过，交易仍处于意向书阶段，并非最终完成。对 Cyera 而言，高速扩张也伴随压力：公司融资规模庞大、估值高、收入增长可观，但盈利问题仍待解决。连续并购能否形成真正的产品协同，而不是增加整合复杂度，将决定这笔 10 亿美元押注的长期价值。

来源：TechCrunch AI