作者：陈墨｜OC 产业与资本编辑

据 TechCrunch 报道，数据安全公司 Cyera 已同意以约 10 亿美元收购非人身份安全公司 Oasis Security，交易以现金为主。Oasis 随后表示，双方将共同建设覆盖数据、身份和 AI Agent 的安全平台。

一句话结论：Cyera 愿意为 Oasis 支付高价，不只是看中一套身份管理产品，而是在押注 AI Agent 会把机器账户、服务令牌和自动化权限变成企业新的核心安全资产。

企业身份系统过去主要围绕员工设计：入职开账户、离职撤权限、登录时做多因素认证。机器身份一直存在，包括 API 密钥、服务账户、证书和机器人流程账户，但数量通常藏在基础设施里。AI Agent 改变的是使用频率和行动范围，它们会主动调用多个系统、临时生成子任务，并代表人执行有副作用的操作。

这让“非人身份”从后台运维问题变成董事会能看见的风险。一个 Agent 如果同时拥有代码仓库、云控制台和客户数据库权限，即使每项凭证都合法，组合起来也可能越权。Oasis 的产品方向是发现这些身份、梳理所有权、评估权限，并处理长期未轮换或无人负责的凭证。

对 Cyera 来说，收购能把数据安全态势管理与身份路径连接起来：不仅回答“敏感数据在哪里”，还回答“哪个 Agent 能碰到它”。这比单独扫描数据或单独清点令牌更接近企业真正的风险图谱。

但 10 亿美元也说明市场预期已经被提前计价。Cyera 此前融资 6 亿美元、估值约 120 亿美元，尚未盈利。收购能否兑现，取决于 Oasis 产品被多少现有客户采用、双方数据模型能否整合，以及安全团队是否愿意为又一个平台迁移预算。账最后会回到续费率和交叉销售上。

关键事实

• 来源：TechCrunch、Oasis Security 官方公告
• 涉及公司：Cyera、Oasis Security
• 核心技术：非人身份管理、数据安全态势、Agent 权限治理
• 关键数字：交易价格约 10 亿美元，以现金为主；Cyera 最近一轮估值约 120 亿美元

OC 判断

这笔交易的逻辑成立，但“Agent 身份”很容易成为重新包装旧有 IAM 问题的营销标签。真正新增的难题是动态委托：谁授权 Agent、权限能否按任务自动过期、子 Agent 是否继承全部权限、操作能否追溯到具体人。能把这些问题做成策略和审计证据，收购才不只是买收入。

为什么重要

• 对开发者：服务账户和 API 密钥需要明确所有者、任务范围与到期时间。
• 对企业：Agent 上线前要把非人身份纳入离职、轮换和最小权限流程。
• 对投资者：高估值安全并购最终要靠客户整合和续费验证，不是概念数量。

参考来源

• Cyera agrees to acquire Oasis Security for $1B
• Oasis and Cyera build a next-generation AI security platform