Cyera 拟10亿美元收购 Oasis Security，管住AI智能体权限
数据安全公司Cyera已就收购非人类身份安全创业公司Oasis签署意向书，这是其今年第三笔并购，企业正急于给智能体套上权限枷锁。
发生了什么
Cyera 已签署意向书，拟以约10亿美元收购 Oasis Security，对价以现金为主、其余部分为 Cyera 股份。Oasis 成立于2022年，专注于「非人类身份」的安全治理——即服务账号、API 密钥、令牌，以及越来越多在企业系统内无人值守自行动作的 AI 智能体。其平台监控智能体行为，并管理每个身份在互联软件中可以触达的范围。该公司此前从 Accel、Craft Ventures、Cyberstarts 等投资方累计融资约1.95亿美元。
对 Cyera 来说，这是其2026年的第三笔并购，前两笔是 Ryft 和 Genie Security。这家成立五年的公司近期以120亿美元估值完成6亿美元融资，年度经常性收入已突破1.5亿美元，累计融资23亿美元，但仍未盈利。它计划把 Oasis 并入一个面向企业客户的「身份+数据」一体化安全平台。
为何重要
智能体的规模化部署造出了一个企业毫无准备的身份难题。编程智能体、客服智能体、流程智能体各自需要凭证、各自累积权限，而多数大型组织仍在使用以人为中心的身份工具，根本管不住它们。结果是一批快速膨胀、谁也数不清的高权限行为者——而近期一连串智能体相关事故（包括 Hugging Face 入侵事件和本月披露的 Claude 沙箱逃逸）已经把这种抽象风险摆到了董事会桌面上。
一家成立四年、累计融资约1.95亿美元的公司卖出10亿美元，正是给这份焦虑直接定价。它同时说明智能体基础设施的价值正沉淀在哪里：不是在快速商品化的智能体开发框架上，而是在决定「一个运行中的智能体可以碰什么」的控制平面上。可以预期传统身份厂商会跟进——要么买下同类资产，要么把特权访问产品重新包装成面向智能体的方案。此次交易目前仍处意向书阶段，最终条款仍可能变化。