“人工智能的发展速度，已经超过了传统安全体系的适应速度。”

当企业还在讨论如何让AI提高效率时，另一个更现实的问题已经出现：如果AI拥有了访问权限，谁来管理它？

数据安全公司Cyera近日宣布，已签署意向书，将以约10亿美元收购Oasis Security。这笔交易被认为是目前AI代理安全领域规模最大的收购之一，也释放出一个明确信号——AI安全正在从幕后技术问题，走向企业核心采购需求。

过去，网络安全主要保护的是人。

员工账号、管理员权限、企业设备，都是安全体系关注的重点。

但AI Agent正在改变这一切。

未来越来越多的软件代理可能拥有自主执行任务的能力，它们能够访问数据库、调用API、处理业务流程，甚至代表企业完成决策。

问题也随之出现：

如果一个AI代理被攻击，企业知道它正在做什么吗？

如果一个AI代理拥有过高权限，谁负责限制它？

这正是Oasis Security试图解决的问题。

AI代理爆发，企业安全边界正在重新定义

Oasis Security成立于2022年，主要关注“非人类身份”（Non-human Identity）安全。

所谓非人类身份，简单理解，就是那些不是员工、但拥有系统访问权限的数字主体。

过去，这类身份可能包括服务器、自动化程序和软件机器人。

而随着AI Agent快速进入企业环境，智能代理正在成为新的非人类身份。

例如，一个企业客服AI可能需要访问客户数据库；一个代码生成AI可能需要读取开发环境；一个财务自动化AI可能需要连接内部系统。

这些能力提升了效率，但也带来了新的风险。

因为AI代理不像传统软件，它可能会根据环境变化自主调整行为。

如果权限管理不到位，一个被攻击或者出现错误判断的AI代理，可能成为进入企业核心系统的新入口。

换句话说，企业过去防的是“黑客进入系统”，未来可能还需要防“AI权限失控”。

Cyera为何押注Oasis？10亿美元交易释放什么信号

此次收购并不是Cyera首次通过并购扩展安全版图。

数据显示，收购Oasis之前，Cyera已经完成了对Index Ventures支持的Ryft以及成立时间较短的Genie Security的收购。

这意味着Cyera正在围绕一个方向布局：

将数据安全、身份管理以及AI安全能力整合到同一个平台中。

值得关注的是，Cyera近期完成6亿美元融资，公司估值达到120亿美元。

截至目前，这家公司累计融资约23亿美元。

这些数字说明，资本市场正在重新评估AI时代安全基础设施的价值。

过去几年，投资者更多关注大模型、AI应用和算力基础设施。

但随着企业真正开始部署AI系统，安全问题逐渐成为商业落地的重要环节。

毕竟，一个无法被安全控制的AI系统，很难进入大型企业核心业务。

从1.95亿美元融资到10亿美元估值，Oasis为何受到关注？

Oasis Security此前已经获得约1.95亿美元融资，投资方包括Accel、Craft Ventures和Cyberstarts等机构。

一家成立仅三年的安全初创公司获得如此规模估值，反映出市场对AI安全需求增长的判断。

但真正值得关注的，不只是交易金额。

而是市场正在发生的一种变化：

AI安全正在从“防御工具”变成“企业基础设施”。

过去，企业购买安全产品，主要解决病毒、漏洞、攻击检测等问题。

现在，企业需要解决的是：

AI应该拥有多少权限？

AI访问的数据是否安全？

AI执行任务是否符合企业规则？

这些问题并没有成熟答案。

因此，围绕AI身份管理、权限控制、行为监测的新市场正在形成。

AI安全竞争升级，微软、Anthropic等企业也在布局

Cyera收购Oasis的背景，是整个行业正在加速进入AI安全竞争阶段。

随着AI能力增强，网络攻击者也开始利用人工智能提高攻击效率。

与此同时，企业也需要利用AI保护自身系统。

这形成了一场新的竞争：

AI攻击AI。

在这一趋势下，安全公司不再只是提供传统防护，而是需要理解AI模型如何运行、如何调用工具、如何访问数据。

对于企业来说，未来的安全体系可能不再只是围绕员工账号建立，而是需要同时管理大量AI代理。

这也解释了为什么身份安全成为新的竞争焦点。

AI时代真正的安全挑战：不是让AI工作，而是控制AI工作

说实话，10亿美元收购Oasis，表面看是一笔企业并购交易。

但背后更重要的是，企业正在面对一个新的现实：

AI部署速度已经超过安全体系建设速度。

很多公司正在积极引入AI工具，希望降低成本、提升效率。

但当AI开始连接企业核心数据时，安全问题就无法被忽略。

真正的问题来了：

未来企业需要管理多少个AI员工？

这些AI员工拥有怎样的权限？

如果它们出现异常行为，谁能够及时发现？

这些问题决定了AI是否能够真正进入企业核心流程。

Cyera押注Oasis，本质上是在押注一个趋势：

未来每一家使用AI的企业，都需要新的身份和权限管理体系。

AI竞争进入下一阶段，安全成为必争基础设施

人工智能的发展，不只是模型能力的竞争，也是安全能力的竞争。

Cyera以约10亿美元收购Oasis Security，说明市场已经开始认可AI代理安全的重要性。

未来，随着企业部署更多自主AI系统，身份管理、权限控制和数据安全可能成为AI基础设施的重要组成部分。

AI是否能够大规模进入商业世界，不仅取决于它能做什么，也取决于企业是否能够安全地控制它。

而这，可能正是下一轮AI产业竞争的关键战场。

FAQ

Q1：为什么AI Agent需要专门的安全保护？

AI Agent通常需要访问数据库、API和企业内部系统才能完成任务，因此它们拥有类似员工账号的权限。如果缺少管理机制，被攻击或错误运行的AI代理可能导致数据泄露、权限滥用或系统风险。

Q2：Cyera收购Oasis Security意味着什么？

这笔约10亿美元的交易说明企业对AI安全需求正在快速增长。Cyera希望通过整合Oasis技术，将身份管理、数据保护和AI安全结合起来，打造面向AI时代的新型安全平台。

Q3：什么是“非人类身份”安全？

非人类身份指没有真人操控，但拥有系统访问权限的数字主体，例如软件机器人、自动化程序以及AI代理。随着AI应用增加，这类身份数量快速增长，因此企业需要新的安全方式进行管理和控制。