Cyera 签署价值10亿美元的意向书（LOI）以收购 Oasis Security，用于代理身份控制

Why it matters

AI agents blur the line between identity and data security. Cyera is spending about $1 billion to own both layers before enterprise buying patterns harden.

Cyera，由 Yotam Segev、Tamar Bar-Ilan 和 Yonatan Itai 创立，已签署收购 Oasis Security 的意向书，交易规模约为 $1 billion，CTech 于 7 月 28 日报道，将 Cyera 的企业数据控制能力与由 Danny Brickman 和 Amit Zimerman 构建的机器身份安全系统相结合。建议对价中约 $700 million 预计以现金支付，其余以 Cyera 股份支付。LOI 是初步交易步骤，因此该交易不应被视为已完成的收购。

该交易将把两批以色列军方情报背景的团队聚集到一起，他们从相反的方向着手解决同一个安全问题。Segev 和 Bar-Ilan 围绕发现敏感数据并控制对其访问建立了 Cyera。Brickman 和 Zimerman 则围绕发现和治理服务账户、API 密钥、令牌、软件进程和请求这些访问的 AI 代理构建了 Oasis Security。

随着企业授权 AI 代理检索记录、调用软件工具并在内部系统间采取操作，这一边界正在消失。Cyera 将为跟踪这些代理从其使用的凭证到其访问的数据所需的身份控制付出代价。

Cyera turns its latest funding round into acquisition currency

Cyera 在 6 月 10 日宣布了 $600 million 融资，估值 $12 billion，使总融资约达到 $2.3 billion。Evolution Equity Partners 领投本轮融资，Cyberstarts、Temasek 以及包括 Accel、AT&T Ventures、Blackstone、Coatue 和 Spark Capital 在内的现有投资者参投。Cyera 当时表示，公司在 18 个国家拥有超过 1,500 名员工，并已连续三年将年度经常性收入翻三番。上述增长数据为公司自报，Cyera 未披露其 ARR。

Oasis Security 提议中估计的 $700 million 现金部分比 Cyera 最近一轮融资多 $100 million。这使得 6 月那轮融资成为时机安排的关键：它赋予 Cyera 在仍以股份作为对价一部分的情况下，追求十亿美元目标的资产负债表能力。

Cyera 已经通过收购来组装其更广泛平台的部分模块。它收购了 Trail Security，随后又收购了 Otterize、Shape AI、Ryft 和 Genie Security。Cyera 在四月收购 Ryft 为治理 AI 代理使用的数据增加了基础设施，而 Otterize 则带来了对云原生身份和数据流的控制能力。

Oasis Security 将成为 Cyera 迄今为止最雄心勃勃的收购。它也将 Cyera 的收购策略变成一次整合测试：Segev 和 Bar-Ilan 正以需要被收购产品整合为一个统一系统的节奏，组装数据发现、数据丢失防护、访问分析和身份控制。

Brickman built Oasis around identities without employees

Brickman 将 Oasis Security 的起源追溯到特拉维夫的一个小房间，那里以前来自以色列军方网络行动的同事开始研究不属于人的身份数量增长。在一篇关于 Oasis Security 创立的 2024 年记述 中，他描述了服务账户、API 密钥、Secrets 和令牌的数量增长速度超过了传统访问系统设计来管理的人类身份。

这种观察塑造了产品。Oasis Security 在混合云系统中发现非人类身份，识别其所有者、评估风险并管理修复、策略和合规。Oasis Security 已经超越凭证清单，迈向“agentic access management”（代理式访问管理），在这种模式下，权限可以根据系统试图执行的操作来分配，而不是将广泛访问权限永久附着在某个账户上。

“每个部署 AI 代理的组织都在承担他们尚未看见的访问风险，” Brickman 在三月对 CTech 表示。他说 Cyera 和 Oasis Security 对网络安全的未来有共同的看法，合并后可以更快地推进。

Oasis Security 在三月完成了由 Craft Ventures 领投、Cyberstarts、Sequoia Capital 和 Accel 参与的 $120 million B 轮，使总融资约达到 $195 million。Oasis Security 表示，新 ARR 在前一年增长了五倍，大多数客户为财富 500 强企业，但 Oasis Security 并未提供 ARR 或客户总数。

按 $1 billion 计算，拟议收购将把 Oasis Security 的估值定在其自成立以来披露的融资总额的五倍以上。Oasis Security 的投资者与 Cyera 的支持者也有重叠，包括 Accel、Cyberstarts 和 Sequoia，使得一些投资者在拟议交易的双方都有敞口。

AI agents pull identity security closer to the data layer

Cyera 的现有平台 绘制并分类企业数据，识别谁或什么可以访问这些数据，并在静态数据、传输中的数据和正在使用的数据上应用控制。Oasis Security 将把该系统扩展到发起访问的凭证和软件身份层面。

这一战略逻辑遵循了 AI 代理的运行方式。一个代理可能通过令牌进行身份验证、访问数据库、调用 API 并在一次自动化任务中传输输出。分为独立的数据、身份和应用层的安全产品可能在这些动作之间留下空白。将 Cyera 和 Oasis Security 结合，将使 Cyera 有机会追踪完整路径，从代理的身份和权限到其触及的敏感信息。

大型安全供应商也在下同样的类别赌注。Cisco 宣布其拟收购 Astrix Security，其软件发现并治理 AI 代理和非人类身份。SailPoint 在六月完成了对 Entro Security 的收购，将机器身份和凭证控制加入其身份治理产品中。这些交易显示，买方在 AI 代理访问模式和企业采购预算围绕少数供应商稳定下来之前就已开始行动。

Cyera 以 $12 billion 的私人估值进入这一整合浪潮，并拥有足够的资本去收购规模化的专业公司，而不是内部构建每一个身份功能。Oasis Security 为 Segev、Bar-Ilan 和 Itai 提供了一个产品、一个企业客户基础以及一支在机器身份问题上耕耘四年的创始团队。

收购价格基于这样的假设：Cyera 能在将 Oasis Security 纳入更大平台的同时，保留该专业深度。Brickman 和 Zimerman 围绕软件身份需要其自身安全模型的理念构建了 Oasis Security。Cyera 的赌注是，企业将越来越倾向于将这些控制与治理这些身份被创建来访问的数据的系统一起购买。