Cyera斥资10亿美元收购Oasis Security，为AI代理安全保驾护航

2026年7月29日，据TechCrunch报道，数据安全领域的领先企业Cyera宣布以10亿美元收购专注于AI代理安全的初创公司Oasis Security。这笔交易是Cyera今年完成的第三笔收购，标志着其在AI安全赛道的深度布局。

收购背景：AI代理安全成为新战场

随着生成式AI技术的普及，AI代理（AI Agent）——能够自主执行任务的智能体——正在企业中得到广泛应用。从自动化客户服务到复杂的数据分析，AI代理极大地提升了效率，但同时也带来了前所未有的安全挑战。它们可能被恶意利用、泄露敏感数据，甚至成为攻击者进入企业网络的跳板。

“AI代理将像人类员工一样连接企业核心系统，它们的安全防护必须从零信任原则出发。” Cyera首席执行官的声明中如是强调。

Oasis Security成立于2023年，其核心产品是一套针对AI代理的零信任安全平台，能够实时监控、认证并隔离可疑的代理行为。该平台可以识别AI代理的身份、权限以及行为模式，防止数据泄露和恶意操作。收购Oasis后，Cyera将把这些能力融入其现有的数据安全平台，形成从数据到代理的端到端防护。

行业分析：交易背后的逻辑

这笔10亿美元的收购并非偶然。近两年来，专门针对AI代理的安全漏洞事件增长超过300%，包括今年年初某电商平台AI客服被诱导执行未授权交易，以及医疗行业AI诊断代理输出虚假结果等案例。市场研究机构Gartner预测，到2028年，60%的企业将采用AI代理完成关键业务，届时AI代理安全支出将占整体网络安全预算的15%。

编者按：从更宏观的视角看，Cyera的连续收购（此前收购了数据分类公司BigID和云安全厂商Orca Security）显示了资本对AI安全赛道的信心。传统安全厂商如CrowdStrike、Palo Alto Networks也在加速布局，但专注于AI代理行为安全的初创公司仍是稀缺资源。Oasis的估值在一年内翻了三倍，反映出市场对这一细分领域的认可。

未来展望：安全与效率的平衡

这笔交易完成后，Cyera将拥有覆盖数据全生命周期的安全产品组合。但挑战依然存在：如何在不牺牲AI代理性能的前提下实施严格的安全策略？Oasis的零信任架构采用轻量级运行时监控，理论上可以将性能开销控制在5%以内，但这仍需大规模部署验证。此外，AI代理的自主决策机制本身就带有不确定性，安全系统需要动态适应，这对算法的鲁棒性提出了极高要求。

无论如何，Cyera和Oasis的结合为行业提供了一个标杆案例。随着更多企业拥抱AI代理，安全不再是附加项，而是基础设施的一部分。正如Cyera在官方新闻稿中所说：“我们不能让安全成为AI创新的刹车，而应是加速器。”

本文编译自TechCrunch。