AI Agent 的爆发式增长正在催生新的安全需求。数据安全公司 Cyera 以 10 亿美元收购 Oasis Security，标志着这一赛道进入整合期。
发生了什么
据 TechCrunch 报道，数据安全公司 Cyera 已同意以约 10 亿美元收购 AI 身份安全初创公司 Oasis Security。这是 Cyera 今年完成的第三笔收购。Oasis Security 专注于 AI Agent 的身份与访问管理，确保 AI 系统在调用数据或执行操作时具备安全边界。
为什么重要
随着企业大规模部署 AI Agent（如自动化客服、代码生成、数据分析等），这些 Agent 需要访问敏感数据和系统权限。传统身份安全方案无法应对 AI 的动态行为模式——Agent 可能自主决策、调用 API、甚至跨系统协作。Oasis Security 的技术正是填补这一空白：它能够实时监控 AI Agent 的行为，识别异常访问，并自动执行最小权限策略。
Cyera 自身主营数据安全，此前收购主要围绕数据发现与分类。收购 Oasis 后，Cyera 将数据安全与 AI 身份安全结合，形成从数据到访问的闭环。这反映出行业共识：AI Agent 的安全不能仅靠外围防护，而需要嵌入到 Agent 的身份与行为管理中。
影响与看点
- 安全架构的范式转变：传统“用户-设备-数据”的安全模型正在向“用户-Agent-数据”演进。Oasis 的技术可能成为未来 AI 安全基础设施的标准组件。
- 市场竞争加剧：CrowdStrike、Palo Alto Networks 等传统安全厂商也在布局 AI 安全，但 Cyera 通过收购快速切入细分领域。值得关注的是，Oasis 的定价和集成策略是否会推动更多企业采用 AI Agent 安全方案。
- 对开发者的启示：如果你正在构建 AI Agent，应尽早将身份与访问管理纳入设计，而非事后补救。Oasis 的案例表明，安全能力可能成为 Agent 平台的核心竞争力。
独立判断：这笔收购可能加速 AI Agent 安全从“可选项”变为“必选项”，尤其在金融、医疗等强监管行业。
