Cyera斥资10亿美元收购Oasis Security 加强AI代理安全防护

交易概览

2026年7月28日，Cyera发布正式收购意向，以约10亿美元（现金为主、余额以Cyera股份结算）收购成立于2022年的Oasis Security。Oasis的核心技术聚焦于非人类身份——尤其是AI代理的行为监控、权限授予与风险评估。

关键细节

• 收购金额：约10亿美元，主要现金支付；
• 支付结构：约80%现金，20% Cyera 股权；
• Oasis 资金背景：累计融资约1.95亿美元，投资方包括 Accel、Craft Ventures、Cyberstarts 等；
• Cyera 规模：年经常性收入已突破1.5亿美元，累计融资约23亿美元，估值约120亿美元。

市场驱动因素

随着生成式AI模型的规模与数量激增，企业内部的AI代理（如自动化客服、内部流程机器人、代码生成助手）数量呈指数增长。这些代理具备自主访问内部系统的能力，一旦被滥用或被恶意模型劫持，将成为新型攻击面。传统的身份与访问管理（IAM）主要针对人类用户，难以覆盖 AI 代理的动态行为。Oasis 的技术正好填补了这一空白，为企业提供：

1. 行为基线：实时监控代理的调用模式，识别异常行为；
2. 细粒度授权：基于策略的访问控制，仅允许合法代理访问特定资源；
3. 审计与合规：完整记录代理的操作日志，满足监管要求。

战略意义

Cyera 此前已完成对 Ryft（Index Ventures 支持）和 Genie Security 的收购，此次并购标志着其在 AI 安全领域的布局进入完整链路：从数据安全、身份认证到 AI 代理的行为治理全链路防护。业内分析师认为，随着 AI 代理渗透企业核心业务，相关安全市场将在未来三年内实现超过30%的年复合增长。

未来展望

收购完成后，Cyera 计划将在2027年上半年将 Oasis 的技术整合进其统一安全平台，并推出面向企业的 AI 代理身份与行为管理（AIAIM） 产品。该产品预计将支持主流大模型 API（如 OpenAI、Anthropic、Google Gemini）以及本地部署的私有模型，帮助企业在保持创新速度的同时，构建可控的 AI 生态。

"AI 代理的安全不再是可选项，而是企业数字化转型的必备基石。"——Cyera 首席技术官