Cyera最近签了一份意向书,准备花大约10亿美元买下Oasis Security——一家专门盯着AI agent"行为"的安全公司。
这是Cyera今年第三次出手收购,也是目前金额最大的一笔。有意思的是,Cyera自己6月刚以120亿美元估值融了6亿美元,年度经常性收入(ARR)刚过1.5亿美元,却还没实现盈利。一边喊着没赚钱,一边连续买买买,这笔交易更像一场关于"谁能先把AI Agent身份安全做成平台"的卡位赛。
交易速览:10亿美元买了什么
Oasis 2022年成立,专注"非人类身份"(non-human identities)安全,核心业务是监控AI agent的行为、管理它们访问其他软件的权限。累计融资约1.95亿美元,投资方包括Accel、Craft Ventures、Cyberstarts。
交易目前只是意向书(LOI),尚未完成交割,付款方式以现金为主、部分用Cyera股票支付。交割前,金额和结构都还有变数。
| 维度 | Cyera(收购方) | Oasis Security(标的) |
|---|---|---|
| 成立/定位 | 数据安全平台 | 2022年成立,AI agent非人类身份安全 |
| 融资 | 累计约23亿美元,6月120亿估值融6亿 | 累计约1.95亿美元 |
| 收入/盈利 | ARR超1.5亿美元,尚未盈利 | 未披露 |
| 这笔交易里的角色 | 出价方,现金为主+部分股票 | 并入Cyera统一平台 |
三笔收购,一个平台野心
Oasis做的事很具体:盯住AI agent,别让它拿到不该有的权限,出了问题能追溯行为。Cyera要的不只是这项技术,而是把身份管理、数据安全、agent行为监控揉进一个平台,整体卖给企业。
问题是,Cyera买得有点快。
| 收购对象 | 背景 | 本次交易规模 |
|---|---|---|
| Ryft | Index Ventures投资背景 | 金额未披露 |
| Genie Security | 成立不到一年 | 金额未披露 |
| Oasis Security | 2022年成立,专注AI agent行为与权限监控 | 约10亿美元,今年最大一笔 |
今年三笔收购,外加6月那轮120亿估值融6亿美元,累计融资约23亿美元,ARR刚过1.5亿美元却仍未盈利。这个收入体量,正常公司支撑不起这种收购节奏。放在AI安全这轮叙事里,资本市场似乎愿意为"抢先建平台"持续买单。
这不算坏事。安全行业本来就靠整合取胜,单点工具很难独立活下去。但代价也实在:估值和收购规模跑在收入前面,Cyera在赌一件事——AI agent安全的需求增速,能不能追上它烧出去的钱。
买得起身份,买不起盈利——这仍是Cyera故事里最刺眼的一句潜台词。
对企业安全团队意味着什么
意向书不是交割。后续如果谈判或整合出变数,金额和产品路线都可能调整,现在下结论还早。
已经是Oasis客户的团队,可以直接问清楚两件事:产品路线图会不会因整合改变,过渡期出问题找谁。正在评估AI agent安全产品的IT团队,不必因为这笔收购就默认"平台化产品"一定比单点工具更好——Cyera自己还没盈利,它的平台故事还没经过时间检验。
真正该盯的不是这10亿美元本身,而是Cyera接下来能不能把ARR增速追上并购速度。追不上,平台故事就是纸面上的。
扯远一点:风险扩张的地方,才有人卖"控制权"
《左传》有句话,"其兴也勃焉,其亡也忽焉",说的是兴衰太快、根基没扎稳。安全行业的历史一直在重复类似的逻辑:每当一种新技术大规模铺开,总有人靠卖"控制权"发家——防火墙卖的是网络扩张的焦虑,云安全卖的是上云失控的焦虑,现在轮到AI agent。
这个类比不能拉得太满。目前公开材料里,AI agent还没有具体的安全事故案例撑场面,更多是权限和行为监控的需求在增长,不是已经爆发的危机。但结构相似:新技术带来新的失控面,谁先把失控变成可管理的产品,谁就先吃到这一波钱。Cyera赌的就是这个位置,只是它手里,筹码比利润多得多。
10亿美元买的不是Oasis现在的技术,买的是"AI Agent身份安全"这张位置券。位置券管不管用,得看Cyera什么时候能把账算平。