目錄

• 你可能想知道
• 主要議題
• 關鍵見解表
• 後續…

你可能想知道

像這樣的整併會改變企業如何管理非人類身份與由 AI 驅動的存取嗎？這次收購將如何影響日益演進的 AI 專注資安市場？

主要議題

資料安全公司 Cyera 已簽署意向書，擬以約 10 億美元收購 Oasis Security，此交易預計以現金為主、部份以 Cyera 股權支付。此項公告反映企業資安圈對自主 AI 代理激增及其所帶來特有安全挑戰的擔憂。Oasis Security 的核心重點在於保護非人類身份──那些能獨立運作且需要受控存取軟體、資料庫與服務的系統與 AI 代理。隨著組織加速部署軟體代理以自動化工作流程、處理客戶互動並執行複雜決策工作，這些代理成為攻擊者新的高價值目標。擬議的收購將使 Cyera 擴展其在資料環境中保護人類與非人類身份的能力。

與傳統以人為中心的攻擊不同，與 AI 代理相關的新興威脅類別具有差異性。非人類身份常以機器速度運作，在多個系統間執行鏈式動作，且可能被授予能移動資料或觸發流程的強大權限。若沒有專門的監控與權限管控，被入侵的代理可能造成迅速且廣泛的損害。透過整合 Oasis Security 的技術——該技術專為建模、觀察與控制 AI 代理行為而設計，Cyera 旨在提供企業一個統一平臺，結合身份治理、行為監控與資料威脅防護。此整合意在縮小自主代理在未充分監督下存取敏感資源的盲點。

Oasis Security 成立於 2022 年，很快吸引投資者目光並自 Accel、Craft Ventures 與 Cyberstarts 等風投募得約 1.95 億美元。該公司的產品專注於非人類身份，之所以引起關注，是因為它回應了一個新興但快速成長的安全需求。Cyera 自身近期完成了一輪重大融資並獲得數十億美元估值，近年也透過收購擴張。先前交易包括收購 Ryft 與 Genie Security 等公司，各自瞄準資料安全與可觀察性層面。這些動作顯示 Cyera 有意將互補技術整合成更廣泛的身份與資料安全套件。

在財務面，Cyera 報告達成超過 1.5 億美元年經常性收入 (ARR)，對於一家相對年輕的資安公司來說是一項顯著里程碑。然而，儘管營收成長可觀，公司尚未達到獲利。公開資料顯示，在五年內，Cyera 總共募資約 23 億美元。擬議以約 10 億美元（主要以現金）收購 Oasis，顯示 Cyera 正利用其強勁資本位置與投資者支持來加速產品整合與市占擴張。Cyera 與 Oasis 之間的共同投資者（如 Accel 與 Cyberstarts）很可能讓雙方在估值與策略上更易達成共識。

從市場角度來看，本次收購凸顯了針對防禦 AI 啟用與 AI 目標性威脅的資安工具需求正在上升。企業面臨在啟用自動化與 AI 驅動營運的同時，保護敏感資料的壓力。能提供對代理行為細緻可見性、強制最小權限存取並偵測異常行為的解決方案正成為必要。藉由將 Oasis 的代理導向能力納入其平臺，Cyera 旨在向客戶呈現一個單一視窗的身份與資料安全解決方案，簡化營運並降低跨雲與內部部署環境的整合摩擦。

在操作層面，整合兩套安全堆疊會面臨挑戰：要對齊遙測格式、維持訊號的精確性，並向客戶提供一致的策略模型。Cyera 需要將 Oasis 的行為模型與現有資料安全分析協調，確保安全團隊的使用者體驗順暢，並在規模上維持效能。如果執行得當，客戶可獲得將代理行為與資料存取模式及潛在外洩路徑關聯的增強威脅偵測能力。

在策略面，此交易反映了解決安全堆疊相鄰層級──身份、資料保護與威脅分析──的廠商間合併趨勢。資安解決方案的買家愈來愈偏好更少且整合度高的供應商，以降低複雜性並加速事件回應。合併後的 Cyera–Oasis 提案旨在回應此偏好，透過集中管理人類與非人類身份及其對關鍵資料資產的存取來達成。

最後，這項收購突顯了風投支持的資安公司如何部署資本以搶占由 AI 採用所創造的快速成長利基。隨著 AI 代理在各行各業普及，能提供對這些代理權限與行為進行強固、可擴展管控的供應商將能獲得大量企業需求。雖然收購價格與融資組合會備受關注，但實質的商業理由在於滿足一個明確的營運需求：保護現已成為企業攻擊面一部分的自主非人類行為者。

關鍵見解表

後續…

展望未來，若 Cyera–Oasis 交易完成，可能會加速企業間代理覺察安全控制的標準化。採用 AI 的組織將要求更清晰的非人類身份治理框架，而能提供整合監控、權限管控與資料保護的廠商將具優勢。對客戶而言，承諾是更簡化的營運與更佳關聯的威脅偵測；對競爭者而言，此交易提高了產品廣度與整合度的門檻。最終，該收購突顯了資安優先事項的轉變：隨著自主系統普及，保護這些系統的行為與權限與保護人類憑證與網路邊界同等重要。