数据安全公司 Cyera 在一轮 6 亿美元融资中将估值推至 120 亿美元后，于本周二宣布已签署意向书，拟以约 10 亿美元收购 Oasis Security。这笔交易预计以现金为主、部分换股的方式完成，目标是构建统一的身份与数据安全平台，应对 AI Agent 大规模普及带来的新型安全威胁。
Oasis 专攻"非人类身份"安全
Oasis Security 成立于 2022 年，专注于非人类身份（Non-Human Identity）领域，主要面向当前快速扩张的 AI Agent 场景。
随着企业在内部部署的 AI Agent 数量激增，这些 Agent 需要独立身份凭证来访问各类软件系统。Oasis 的产品负责为这些"机器账号"提供凭证管理、行为监控与权限授予能力——本质上解决的是"谁在操控 AI、用它做了什么"的安全审计问题。
该公司累计融资约 1.95 亿美元，投资方包括 Accel、Craft Ventures、Cyberstarts 等主流机构。
收购背景与双方渊源
Cyera 与 Oasis 存在共同的投资者背景——Accel 与 Cyberstarts 同时参投了两家公司。Cyera 此轮处于密集收购期，近期还拿下了 Index Ventures 支持的 Ryft，以及成立不足一年的 Genie Security。
从财务数据看，Cyera 年 ARR 已突破 1.5 亿美元，但尚未实现盈利。这家成立五年的公司累计融资约 23 亿美元，处于以规模换市场的快速扩张阶段。
交易完成后，Cyera 计划将 Oasis 的技术整合进统一平台，打通身份安全与数据安全的全链路能力。
市场信号：AI 安全基础设施整合加速
这笔交易折射出一个明确趋势：保护 AI Agent 的安全工具正在成为企业刚需。
传统安全方案围绕"人类员工身份"设计，无法覆盖 AI Agent 这类具备自主行为能力的非人类身份实体。随着 Agent 在企业关键流程中扮演越来越重要的角色，攻击面也在急剧扩大——凭证泄露、权限滥用、横向移动等风险与传统钓鱼攻击叠加，使安全挑战更为复杂。
这一赛道正在经历整合，具备数据与身份双重视角的平台型玩家优势明显。
影响与建议
- 对于已有 AI Agent 落地计划的企业：需要重新评估现有安全架构是否覆盖非人类身份管理，优先考察身份验证、行为审计与最小权限原则的覆盖程度。
- 对于安全产品选型者：关注平台型方案能否同时管理人类与非人类身份的完整攻击面，而非仅依赖单点工具。
- 对于投资者：AI Agent 安全赛道处于早期快速成长期，整合并购将成为未来数年的主旋律，具备差异化技术的标的值得关注。
评论