Cyera and Oasis: Stronger Together

Cyera 与 Oasis：强强联合 | Sequoia Capital

Cyera 与 Oasis：强强联合

Danny、Amit、Yotam、Tamar、Yonatan 及其团队正携手打造面向人工智能时代的完整安全平台。

作者：Bogomil Balkansky 和 Doug Leone 发布于2026年7月28日

2021年，Oasis Security尚未成立时，我就与联合创始人Danny Brickman进行了深入交流，当时我就觉得他身上有一种熟悉的特质。他展现出的进取精神，与我们 Sequoia 旗下另外两家公司Wiz和Cyera的创始人如出一辙。这些创始人（包括Danny）都出自IDF的领导力培养计划Talpiot。几年后我在投资备忘录中回顾这次会面时，曾提到当时对Oasis Security Series A轮投资的判断。当时我并未意识到，这种类比将如此真实地成为现实。如今，Oasis正与Cyera联合，而联合创始人的背景故事与技术本身一样，充分证明了这一结合的合理性。

三年前，Oasis的愿景非常清晰：企业即将面临机器身份数量远超人类身份的挑战，而几乎没有人能真正管理或保护这些身份。当时这一判断是正确的，而如今则更加明显。每个AI代理都会创建或使用非人类身份——API密钥、服务账号、OAuth令牌、代理间凭证——这些身份拥有实际权限和潜在影响范围，其行为方式与上一代身份工具设计所围绕的人类身份完全不同。AI将非人类身份从IAM（身份与访问管理）的细分领域，提升到了CISO（首席信息安全官）的董事会级别讨论议题。Danny Brickman与其联合创始人Amit Zimerman正是为应对这一挑战，创建了Oasis，他们称之为"智能代理访问管理"。

Cyera则从另一个角度抵达了同样的技术转折点。Yotam Segev、Tamar Bar-Ilan和Yonatan Itai创建了这家公司，为了解答一个看似简单却极具挑战的问题：组织的敏感数据究竟存储在哪里？谁能够访问这些数据？真正的风险点在哪里？当AI代理开始读取、写入并操作这些数据时，他们得出了一个如今显而易见的结论：保护AI意味着保护数据、操作这些数据的身份（包括人类和非人类身份），以及AI代理本身。

将这两款产品并列对比，它们的互补性完美契合。Cyera能精准定位敏感数据的位置，Oasis则能明确哪些服务账号、API密钥或代理凭证可以真正接触这些数据，并判断其行为是否符合预期。这有点像银行金库的防护逻辑：最有效的保护方式是同时了解库内存放了什么，以及谁在接近。数据安全揭示了真正的风险所在，身份安全则能判断接触数据的实体是否合法。这两款产品共同覆盖了AI代理在企业环境中完整的行为路径，从接触的数据到使用的身份，形成完整的防护闭环。

这里还有一个实际案例。Cyera 建立了当今最强大的企业市场拓展（GTM）团队之一，其规模通常需要初创公司十年才能达到。现在 Oasis 的产品可以借助这一引擎，进入原本需要数年时间才能赢得的企业客户账户。而市场不会等待：无论哪家公司率先构建出真正完整的 AI 安全平台（涵盖数据、身份和代理），在代理 AI 推广时，都有机会成为企业标准化的默认安全层。速度和完整性同样重要，而 Cyera 与 Oasis 的结合恰好同时具备这两点。

从创始人的背景来看，这种契合在事后看来几乎是必然的。这是一个小世界：我们曾独立支持的两支团队，成员都来自同一池以色列技术人才，最终却构建出了 AI 安全问题的两个互补答案。塔利皮特和 8200 部队的校友在近十年间催生了不成比例数量的大型网络安全公司，因此这种巧合看起来似乎不那么偶然，但当它如此清晰地发生时，仍然是一个积极的信号。

Danny、Amit 和 Oasis 团队在不到三年时间内，从零开始打造出了一家定义非人类身份领域类别的公司，其产品已获得企业客户信任，能够实现大规模代理访问。这并非凭空发生，而是需要真正艰苦的技术工作，以及一支比安全领域几乎所有其他人都更早预见代理 AI 趋势的创始团队。我们 Sequoia 自两家公司 A 轮融资以来一直支持 Cyera 和 Oasis，也很自豪能继续支持这支团队开启下一阶段的征程——更大的舞台，以及与之相匹配的机遇。

分享

在 Facebook 上分享

在 Twitter 上分享

在 LinkedIn 上分享

通过电子邮件分享