Cyera acquista Oasis Security per 1 miliardo di dollari per proteggere lo sciame crescente di agenti AI
Un'azienda di sicurezza dei dati con finanziamenti freschi sta spendendo circa 1 miliardo di dollari per vigilare sui software 'bot' a cui le aziende affidano sempre più spesso l'accesso ai loro sistemi.
Punti chiave
- Cyera ha firmato una lettera di intenti per acquisire Oasis Security per circa 1 miliardo di dollari, principalmente in contanti, annunciato martedì 28 luglio 2026.
- Oasis Security si specializza nella protezione delle identità non umane, ovvero gli agenti AI (software che può eseguire autonomamente attività multistep) piuttosto che i dipendenti umani.
- Cyera ha raccolto 600 milioni di dollari a una valutazione di 12 miliardi di dollari prima di questo accordo e ha raccolto circa 2,3 miliardi di dollari in totale.
- Oasis è stata fondata nel 2022 e aveva raccolto circa 195 milioni di dollari da investitori tra cui Accel e Craft Ventures.
- Dopo l'acquisizione, Cyera prevede di integrare la tecnologia di Oasis in un'unica piattaforma di sicurezza dell'identità e dei dati.
Ogni volta che un'azienda fornisce a un agente AI l'accesso alla sua memoria o al suo database clienti, crea un nuovo punto di ingresso che un criminale potrebbe sfruttare. Oasis Security è stata costruita per proteggere questi punti di ingresso. L'azienda si concentra su quella che il settore chiama identità non umane: le credenziali digitali o token di accesso che gli agenti AI utilizzano per ottenere il permesso di accedere a altri software. Man mano che le aziende distribuiscono più agenti, il numero di tali credenziali si moltiplicano rapidamente, e la maggior parte delle aziende non sa dove si trovano.
Cosa sta effettivamente acquistando Cyera?
Cyera sta acquistando un lucchetto specializzato per una porta che la maggior parte delle aziende non si era resa conto di aver lasciato aperta. Oasis monitora il comportamento dell'agente in tempo reale e controlla quali sistemi ogni agente può raggiungere.
Cyera, un'azienda di sicurezza dei dati di cinque anni, prevede di incorporare questa capacità in una piattaforma più ampia che copra sia la protezione dei dati che la gestione delle identità. L'accordo è una lettera di intenti, il che significa che le parti hanno concordato in linea di principio ma non hanno ancora completato il processo di chiusura formale. Il prezzo è di circa 1 miliardo di dollari, pagato principalmente in contanti con alcune azioni Cyera che costituiscono il saldo.
Perché questo è importante per i lavoratori e le aziende comuni?
Se il tuo datore di lavoro utilizza strumenti AI in grado di prenotare riunioni o estrarre rapporti per tuo conto, questi strumenti contengono credenziali di accesso proprio come le tue. Una lacuna nella supervisione significa che un agente compromesso potrebbe raggiungere molto di più di quanto il dipendente che lo ha configurato avrebbe mai inteso.
Abbiamo per la prima volta coperto l'identità non umana come una distinta preoccupazione di sicurezza il 22 luglio 2026, quando Pentera ha sostenuto difese basate su evidenze rispetto ai modelli di rischio teorico. Questa acquisizione suggerisce che il mercato ha già superato quel dibattito ed è entrato nella fase di consolidamento.
La protezione di quel tipo è diventata una priorità commerciale velocemente. TechCrunch ha riferito il mese scorso che Cyera, nonostante abbia superato 150 milioni di dollari di ricavi ricorrenti annuali (il reddito da abbonamento che un'azienda raccoglie in un anno), non è ancora redditizio, il che dimostra quanto pesantemente le aziende stanno spendendo per crescere prima che il mercato si assesti.
Cyera è stata acquisitiva: ha recentemente acquisito Ryft, sostenuto da Index Ventures, e Genie Security, un'azienda che aveva meno di un anno al momento.
| Azienda | Fondata | Finanziamento totale raccolto | Ruolo nell'accordo |
|---|---|---|---|
| Cyera | 2021 | ~2,3 miliardi di dollari | Acquirente |
| Oasis Security | 2022 | ~195 milioni di dollari | Obiettivo di acquisizione ~1 miliardo di dollari |
Le due aziende condividono investitori, Accel e Cyberstarts hanno sostenuto entrambe, il che tipicamente facilita il lato legale e commerciale di un accordo.
Che cosa succede dopo?
Una volta che l'accordo si conclude formalmente, la tecnologia di Oasis sarà integrata nella piattaforma di Cyera. I clienti di Oasis attuali dovrebbero aspettarsi comunicazioni su quali cambiamenti e quando.
Per tutti gli altri, questo è un segnale che il mercato per la sicurezza degli agenti AI ora giustifica prezzi a dieci cifre. La corsa per possederlo si sta muovendo velocemente, e gli acquirenti con tasche profonde stanno già selezionando i vincitori.
Domande frequenti
Che cos'è un'identità non umana e perché dovrebbe importarmi?
Un'identità non umana è un pass digitale, simile a un nome utente e una password, che un pezzo di software utilizza per accedere automaticamente ad altri sistemi. Se quel pass viene rubato o utilizzato in modo improprio, un utente malintenzionato può raggiungere qualsiasi sistema a cui il software era autorizzato ad accedere.
Questo accordo cambia qualcosa per gli attuali clienti di Oasis Security?
Non immediatamente. Le lettere di intenti precedono una chiusura formale, quindi i prodotti e i contratti continuano normalmente fino a quando Cyera annuncia i piani di integrazione, che dice risulteranno in una piattaforma combinata.
