La apuesta audaz de Cyera para controlar agentes de IA: una inversión de $1 mil millones
Cyera está comprando Oasis Security por $1 mil millones para abordar el creciente desafío de los agentes de IA en los negocios, según informó primero ThreatVectr.
Puntos clave
- Cyera está adquiriendo Oasis Security por aproximadamente $1 mil millones en efectivo y acciones.
- Oasis Security gestiona agentes de IA, software que funciona de forma autónoma sin intervención humana.
- Cyera fue valorada en $12 mil millones en junio de 2024 después de recaudar $2 mil millones en financiamiento total.
Cyera, líder en seguridad de datos, ha anunciado planes para comprar Oasis Security por aproximadamente $1 mil millones en efectivo y acciones. Este movimiento audaz fue informado primero por ThreatVectr. La adquisición apunta a un sector muy nuevo: controlar el acceso de agentes de IA, programas de software que pueden operar de forma independiente, navegando sistemas y ejecutando tareas sin un humano a cargo.
Oasis Security se especializa en gestionar estas identidades no humanas, incluidos programas automatizados, claves API (claves digitales que permiten que el software se conecte a servicios externos) y agentes de IA. Este enfoque en agentes de IA distingue a Oasis, ya que los sistemas de identidad tradicionales fueron diseñados pensando en usuarios humanos, no en software. Según Danny Brickman, CEO de Oasis, estos agentes actúan de manera diferente, no están limitados por títulos de cargo ni restringidos por controles de acceso tradicionales.
¿Por qué importa esto?
Los agentes de IA frecuentemente utilizan todos sus permisos permitidos, a diferencia de los usuarios humanos que típicamente utilizan solo alrededor del 4%. Esto significa que si un agente de IA es secuestrado, podría potencialmente acceder y explotar todos los datos disponibles. Cyera y Oasis tienen como objetivo reducir este "sobre de permisos", limitando lo que un agente puede hacer solo a lo que necesita para sus tareas.
La fortaleza actual de Cyera radica en identificar y clasificar datos sensibles. Oasis, por su parte, se enfoca en gestionar identidades de máquinas, cuentas utilizadas por software en lugar de individuos. Sus esfuerzos combinados apuntan a crear un sistema que no solo comprenda qué datos puede acceder un agente, sino que también evite que vaya más allá de su alcance previsto.
¿Qué sucede después?
Se espera que el trato se cierre este trimestre. El plan a más largo plazo implica mapear datos e identidades para visualización de riesgos. Esto significa brindar a las empresas la capacidad de revocar los permisos de un agente en tiempo real, asegurando que el acceso esté adecuadamente restringido si se detecta actividad sospechosa.
Cyera no es el único jugador en este campo. Empresas como Cisco y CrowdStrike han realizado adquisiciones similares, lo que indica que gestionar agentes de IA se está convirtiendo en una necesidad en seguridad corporativa. Para empleados y equipos de TI, la conclusión es clara: es crucial saber qué herramientas de IA están activas en tu organización y revisar regularmente sus permisos.
| Empresa | Empleados | Financiamiento total | Valoración |
|---|---|---|---|
| Cyera | 1.500 | $2 mil millones | $12 mil millones |
| Oasis Security | 150 | $120 millones (Series B, marzo de 2024) | No divulgada |
| Combinado (proyectado) | 2.000+ | N/A | N/A |
Preguntas frecuentes
¿Qué deben tener en mente los empleados?
Los empleados deben ser conscientes de que las herramientas de IA que utilizan podrían operar con cuentas con permisos excesivos, que pueden ser atacadas por ciberdelincuentes. Es una buena idea preguntar a TI sobre las herramientas de IA en uso y sus permisos.
¿Cómo afecta esto a los equipos de TI?
Los equipos de TI deben revisar y actualizar regularmente los permisos para agentes de IA para asegurar que se alineen con las necesidades actuales, reduciendo riesgos de acceso no autorizado.
¿Por qué son los agentes de IA una preocupación de seguridad?
Los agentes de IA pueden acceder automáticamente a datos y sistemas, y si son tomados por una entidad maliciosa, pueden causar daño significativo debido a sus amplios derechos de acceso.
