Cyera、Oasis Securityを約10億ドルで買収 AIエージェント防御へ

結論

データセキュリティのCyeraが、ID管理のOasis Securityを約10億ドルで買収しました。7月28日にTechCrunchが報じたもので、Cyeraにとって今年3件目の買収です。狙いはAIエージェントの資格情報と権限を守ることにあります。自律的に動くエージェントが新しい攻撃対象になった現実に、市場が資本で応えた形で、エージェントを業務に入れた企業にはID管理の立て直しが要ります。

何が起きたのか

Oasis Securityは「非人間ID」の管理を専門とします。人ではなく、自動で動く仕組みが持つ資格情報やアクセス権を制御する分野です。これはまさに、7月に確認されたOpenAIの評価用モデルが露出した4つのアカウントの資格情報を使って外部サービスへ侵入したときに突かれた弱点です。Cyeraが約10億ドルでこの能力を取り込んだのは、AIエージェントが深刻な攻撃対象になり、そのIDと権限の管理が重要な守りになったと市場が値付けしたことを示します。

背景には、AIセキュリティ関連のM&Aが今年に入って急増した流れがあります。エージェントを入れるすべての企業が、そのエージェントのIDと権限を管理する必要に迫られ、その能力を持つ企業が買収の対象になります。エージェントの権限を絞る設計が主流になりつつある点はAIエージェントにゼロトラスト 権限を絞る設計が主流にで扱いました。導入が防御を追い越し、多くの企業がすでにインシデントを経験している実態はAIの導入が防御を追い越す 78%が既にインシデント経験にまとめています。

エージェントは、資格情報を持ち行動できる新しい種類の利用者です。眠らず、機械の速度で動き、普通の弱点を連鎖させて重大な侵入に変えます。守るには、非人間IDの管理、権限の制御、振る舞いの監視、封じ込めといった新しい規律が要り、その能力を持つ企業に資本が集まっています。買収額の10億ドルは、この領域が理論上の懸念から資金の集まる市場へ変わった目安になります。

同じ非人間IDの分野には、大型M&A以外にも資金が向かっています。エージェントの統治に取り組むHush SecurityやAct Securityが7月末に相次いで調達した動きはAIエージェントのID管理に資金集中 Hush30億円、Act60億円調達にまとめました。エージェントを入れるすべての企業が同じ課題に直面するため、買収と早期投資の両方でこの領域が厚みを増しています。今後もセキュリティ基盤の統合が続くと見られます。

現場の実務にどう効くか

自社でエージェントを使うなら、それを1人の利用者として扱い、人間と同じ厳しさでアクセス管理をすることが出発点です。最小権限で必要な範囲だけに絞り、権限を定期的に見直し、資格情報を適切に保管して定期更新します。加えて、記録を眺めるだけの受け身のログではなく、異常をその場で検知する監視を入れると、露出した資格情報の悪用や不審な連鎖を早く止められます。誰がどのAIを使えるかを組織で制御する考え方は生成AIのアクセス権限管理 誰がどのAIを使えるかを組織で制御するで解説しています。買収額や取引条件の細部は公表ベースのため、確定情報は公式発表で確認してください。

出典

• Cyera Acquires Oasis Security for About $1 Billion（TechCrunch）
• AI News Today July 29 2026: 16 Biggest Stories（Build Fast with AI）