9 月 3 日，Cyera 完成了作价 10 亿美元的 Oasis Security 收购。不到三周后的 9 月 22 日，高盛另类投资部门旗下的成长股权团队宣布向这家数据安全公司投资 4 亿美元。Cyera 把这笔钱算作 6 月 G 轮的追加部分，没有给出新估值，只说公司估值仍在 120 亿美元以上。
加上 1 月的 4 亿美元和 6 月的 6 亿美元，Cyera 今年已融资 14 亿美元。同一时期，它把产品从“找出敏感数据在哪里”扩展到“谁、哪个程序、哪个 Agent 能碰到这些数据”。Oasis 管的正是后一类问题里的非人身份，也就是服务账号、API key、token 和 AI Agent 这些由软件使用的身份。
估值没涨，钱是追加进来的
Cyera 今年的几笔数字容易混在一起。1 月 8 日，它完成 4 亿美元 F 轮，估值 90 亿美元，是一年前的三倍；6 月 10 日完成 6 亿美元 G 轮，由 Evolution Equity Partners 领投，估值 120 亿美元。9 月这 4 亿美元是 G 轮的追加，G 轮总额因此达到 10 亿美元。收购 Oasis 的 10 亿美元是并购对价，不算融资。
CTech 明确写道，这笔投资没有带来新的估值。以色列财经媒体 Globes 报道，Oasis 收购以现金加股票支付，但两者比例、追加投资的每股价格和稀释幅度都没有公布。
Globes 还转述了 CEO Yotam Segev 对《华尔街日报》说的几句话。他说这次融资主要是为了把高盛拉进来做战略投资人，公司并不急着用钱；双方的谈判和 6 月那轮同时进行，只是高盛内部流程拖到现在才完成。他还说，Cyera 最近签下了第一个年付费超过 1000 万美元的客户，但目前的买家主要是愿意尝鲜的企业，其余公司可能还要几年才会做类似投入。
Oasis 补上的是机器身份的管理
Cyera 起家于数据安全：扫描云、SaaS、数据库和本地环境里的数据，按敏感程度分类，再标出哪些访问关系有风险。2024 年 7 月，它推出了身份模块，可以找出哪些员工、外部合作方或程序化身份对敏感数据拥有过多权限。这套功能是从数据出发，反查谁能碰到它。
Agent 让问题多了一层。Agent 不只读数据，还会拿着有效凭证调用工具、查询数据库、执行操作。Cyera 在 8 月 3 日的 Black Hat 大会上发布 Agent Guardian，把控制点放进执行过程：先找出企业里的 Agent 以及它们用到的模型、工具和 MCP server，再检查配置和权限，运行时评估每次工具调用和数据访问，按策略拦截危险调用、阻止未授权的数据传输，或者隔离出问题的 Agent。
Oasis 并入后改名 Cyera Identity，负责管理这些动作背后的非人身份。产品页列出的管理对象包括服务账号、API key、token、机器身份和 AI Agent，管理动作包括指定负责人、定期轮换、由负责人重新确认和停用。和 Agent 关系最近的一项设计是：Agent 每次发起请求，系统按策略实时判断，经用户批准后发放一个只覆盖这项任务的短期身份，任务结束就失效。Agent 不必长期握着一把权限过大的固定钥匙。
三部分合在一起，Cyera 设想的流程是：数据分类说明一张表或一个文件有多敏感，身份层说明请求来自哪个人、服务或 Agent，运行时层再按任务和策略决定这次调用是放行、脱敏还是拦截。数据安全态势管理（DSPM）、身份与访问管理（IAM）和 AI 网关本来可以各管一段，Cyera 想省掉的是三套系统之间丢上下文、重复写策略、事后拼审计记录的成本。
整合效果还没有数据
收购完成不等于三套能力已经在客户环境里顺畅运转。Cyera 9 月 3 日表示，Oasis 将作为 Cyera Identity 直接接入它的数据智能层；产品页上也已经能看到非人身份发现、短期凭证和按数据敏感度排序风险等功能。但公司没有公布迁移计划、统一定价、首批整合客户，也没有给出上线前后风险下降的数据。
经营数据同样有限。Cyera 6 月称其年度经常性收入（ARR）连续三年每年增至约三倍、员工超过 1500 人、业务覆盖 18 个国家，但没有公布 ARR 的绝对值、净收入留存率，也没有公布 Agent Guardian 和 Cyera Identity 的付费客户规模。高盛公告里“数以百万计的自主行动者”，以及 Fortune 500 企业非人身份半年增长近 500% 的说法，都来自公司和被收购方的宣传材料，不能当作可核查的 Agent 部署基数。
企业也可能保留现有的 IAM、密钥库、数据防泄漏（DLP）和网关，只把 Cyera 当作数据上下文或审计层。实时拦截还要面对误报、延迟、老系统兼容和权限回收失败等问题，官方没有给出这些指标。
钱的去向
Cyera 说，新资金用于 AI 安全产品的研发、美国联邦市场，以及欧洲、中东、非洲和亚太地区的扩张。Globes 报道，公司会继续考虑收购，并在为 IPO 做准备，但 Segev 表示不急于上市。交易结构和现金余额都没有披露，外界算不出这笔钱有多少用来补充并购后的现金、多少投入研发。
这笔投资说明，Agent 安全的竞争正在从检查模型的输入和输出，延伸到数据、身份和执行三者的交界处。Cyera 的整合能否成立，可以看三件事：客户能否用同一套策略贯通数据分类、非人身份和运行时动作；Oasis 原有客户能否顺利迁移；公司是否愿意公布整合产品的采用率、拦截效果和收入贡献。
