Cyeraは、企業ネットワーク内で非人間ユーザーとして動作するAIエージェントを監視するために設立されたスタートアップ、Oasis Securityを10億ドルで買収することを発表しました。現金とCyeraの株式を組み合わせたこの取引は、企業が意思決定を自律型ソフトウェアに委ねる中、マシン・アイデンティティ（機械の身元）の保護に明確な価値を置くものです。

人からプログラムへの移行

エンタープライズ・セキュリティは、長らく人間のログイン、パスワード、およびロールベースのアクセス制御に焦点を当ててきました。しかし、人間がコマンドを入力することなくデータを取得し、ワークフローをトリガーし、さらには契約交渉まで行う自律型AIエージェントの台頭により、そのモデルは限界を迎えつつあります。Oasisのプラットフォームは、各エージェントの動作をリアルタイムで監視し、権限を可能な限り最小限に制限し、AIが想定された経路から逸脱した場合にはアラートを発します。

Cyeraは、アナリストが「エージェンティック・リスク（agentic risk）」と呼ぶ問題に対処するためにOasisを買収しました。これは、チェックされていないAIが機密システムへのバックドアを開いたり、侵害の経路となったりする危険性を指します。Oasisのツールを自社のスイートに組み込むことで、Cyeraはセキュリティチームに対し、保護対象のデータと、そのデータに触れるソフトウェア・エンティティの両方を一元的に把握できる「シングル・ペイン・オブ・グラス（単一の管理画面）」を提供することを目指しています。

この取引がCyeraの戦略にどのように適合するか

Cyeraは、6億ドルの資金調達ラウンドを経て、評価額120億ドルで市場に登場し、総資本は約23億ドルに達しました。同社はすでに統合されたアイデンティティおよびデータセキュリティ・プラットフォームを運用しており、過去1年間でRyftやGenie Securityを買収するなど、積極的な買収を進めてきました。これらの動きにより、アイデンティティ、データ、そして今回のマシン・アイデンティティという、現代のセキュリティスタックのさまざまなレイヤーが、一つの製品へと統合されてきました。

Oasisの買収は、そのパズルの最新のピースです。

資金、市場、そしてベンチャーキャピタルのエコーチェンバー

Cyera自身の財務状況によると、年間経常収益（ARR）は1億5,000万ドルを超えています。

結論

Cyeraによるこの10億ドルの賭けは、マシン・アイデンティティの保護を企業セキュリティの次なるフロンティアへと押し上げ、自律型AIエージェントを「生産性の向上策」から「管理すべきリスク」へと変貌させます。この買収が防御可能な市場ポジションにつながるかどうかは、企業がいかに迅速にエージェンティック・ワークフローを採用するか、そして両社がいかにスムーズに技術を融合させられるかにかかっています。