导语
数据安全巨头Cyera宣布以10亿美元收购AI安全初创公司Oasis Security，这是其年内第三次出手，目标直指AI代理（AI Agent）爆发式增长带来的全新安全挑战。这场收购不仅刷新了网络安全领域的估值纪录，更揭示了业界对“AI代理安全”这一细分赛道的集体押注。
交易背景：为何是Oasis Security？
1. 10亿美元买下AI代理“盾牌”
Oasis Security成立于2023年，专注于保护AI代理在运行过程中的身份认证、权限管理和行为审计。其核心产品能够实时监控AI代理与外部系统、API的交互，防止恶意利用或数据泄露。Cyera此次以10亿美元全资收购，远超后者2024年3亿美元估值的最后一轮融资，足见对其技术壁垒和市场前景的认可。
2. Cyera的“买买买”逻辑
这已是Cyera在2025年完成的第三笔收购。此前，该公司分别收购了云数据保护平台“DataGuard”和合规自动化工具“ComplyAI”。三笔交易共同勾勒出Cyera的战略路线：从“数据安全”向“AI安全+数据安全”双轮驱动转型。收购Oasis后，Cyera将直接获得针对AI代理的运行时防护能力，补齐了其在AI安全领域的最后一块短板。
3. AI代理安全：一个被低估的千亿市场
据Gartner预测，到2027年，40%的企业将在生产环境中部署AI代理，用于自动化客户服务、代码生成、财务对账等场景。然而，AI代理的“自主性”带来了独特的安全风险：它们可能被植入后门、被越权调用敏感数据，甚至成为攻击者横向移动的跳板。传统安全方案（如CASB、DLP）无法有效监控AI代理的“决策-执行”链路，而Oasis正是填补了这一空白。
事件详情：收购背后的技术细节与行业信号
1. Oasis的技术原理：给AI代理发“行为通行证”
与传统的访问控制不同，Oasis的安全模型建立在“非人实体”识别之上。它通过轻量级模型分析AI代理的调用链、参数输入和输出内容，动态生成最小权限策略。例如，当AI客服代理试图访问客户数据库时，Oasis会实时判断这一行为是否在预设任务范围内，并自动阻断异常请求。这种“自适应白名单”机制，使得安全策略能够随AI代理的行为变化而动态调整。
2. Cyera的整合计划：从“数据安全”到“AI安全中台”
Cyera CEO在内部邮件中透露，收购完成后将把Oasis的能力与Cyera现有的数据资产发现、分类和风险评估引擎整合，打造一个统一的“AI安全中台”。该平台不仅能保护AI代理，还能防范AI代理对数据资产的二次污染——例如，当AI代理生成的错误代码被写回数据库时，系统能自动标记并回滚。这一整合有望在2026年Q1推出首个联合产品。
3. 价格博弈：10亿美元是否合理？
尽管10亿美元看似高昂，但对比其他AI安全公司，这一估值仍处于合理区间。2025年3月，AI安全公司“SentinelOne”收购“Atlas”时花费了8亿美元，而后者仅覆盖AI模型训练阶段的安全。Oasis覆盖的是AI代理运行时（最昂贵且最难防护的环节），且已与多家财富500强企业签订合同，年化经常性收入（ARR）已突破1亿美元。按10倍ARR计算，估值并不离谱。
行业意义：AI代理安全将重塑网络安全格局
1. 安全厂商的“军备竞赛”已拉开序幕
Cyera的收购并非孤例。2025年上半年，Palo Alto Networks、CrowdStrike、Zscaler等头部安全公司均通过收购或自建布局AI代理安全。这场竞赛的核心逻辑在于：AI代理将成为企业IT架构的“新操作系统”，谁控制了安全层，谁就能主导未来的网络安全市场。Oasis作为独立厂商的退出，意味着中小型AI安全初创公司面临“要么被收购，要么被边缘化”的困境。
2. 对企业用户：安全策略必须“从人转向AI”
过去，安全团队主要管理“人”的身份和权限；未来，他们需要管理数以万计的“AI代理”身份。这意味着传统基于角色的访问控制（RBAC）将失效，必须引入基于“行为”的访问控制（ABAC）。Oasis的技术路线恰好解决了这一痛点。对于尚未部署AI代理安全的企业，此次收购是一个强烈的警示信号：AI代理的漏洞可能比人类员工更容易被利用，且一旦被攻破，损失将是指数级的。
3. 监管与合规：即将到来的“AI代理安全审计”
随着欧盟《AI法案》在2025年7月正式生效，AI代理的“可解释性”和“可审计性”成为法律要求。Oasis的日志记录和行为分析能力，恰好能帮助企业满足监管对AI代理运行全链条的留痕要求。Cyera整合后，企业有望通过一个平台同时满足数据安全（如GDPR）和AI安全（如欧盟AI法案）的合规需求，这将是其最大的卖点之一。
结语
10亿美元收购Oasis，是Cyera在AI安全领域投下的重磅炸弹。它不仅仅是一次商业收购，更标志着网络安全行业从“防御已知威胁”向“管理AI代理复杂行为”的范式转变。对于企业而言，是时候将“AI代理安全”列入2026年预算清单了——因为当AI代理成为企业数字化的“新工人”，保护它们就是保护企业的核心资产。