تصور کنید یک عامل هوشمند با دسترسی کامل به داده‌های مالی شرکت، بدون هیچ نظارتی توسط یک مهاجم کنترل شود. اگر هنوز امنیت سیستم‌های خود را تنها به فیلترهای متنی محدود کرده‌اید، باید بدانید که میدان نبرد اکنون به لایه‌ی «هویت» منتقل شده است.
طبق گزارش TechCrunch، شرکت Cyera در ۲۸ جولای ۲۰۲۶ تفاهم‌نامه‌ای را برای خرید Oasis Security امضا کرد؛ معامله‌ای یک میلیارد دلاری که عمدتاً شامل وجه نقد و سهام است. این حرکت نشان‌دهنده یک چرخش راهبردی در بازار امنیت سایبری است: جابه‌جایی از نظارت بر متن به مدیریت دسترسی‌های ماشین.
همان‌طور که در تحلیل قبلی ما درباره‌ی امنیت مدل‌های بازمتن اشاره کردیم، باز شدن دسترسی‌ها همیشه با ریسک‌های امنیتی جدید همراه است. در دنیای امروز، عامل (Agent) — شبیه به کارمندی دیجیتال که می‌تواند به‌جای شما ایمیل بزند یا فایل‌ها را جابه‌جا کند — نیاز به مجموعه‌ای دقیق از مجوزها دارد. این «هویت‌های غیرانسانی» شکاف‌های امنیتی عظیمی ایجاد می‌کنند زیرا برخلاف انسان‌ها، کنترل رفتار آن‌ها در مقیاس وسیع دشوارتر است.
Oasis Security که در سال ۲۰۲۲ تأسیس شد، در مدیریت این هویت‌های عامل‌محور تخصص دارد و پیش‌تر ۱۹۵ میلیون دلار از سرمایه‌گذاران بزرگی چون Accel و Craft Ventures جذب کرده بود. Cyera قصد دارد این تکنولوژی را با پلتفرم جامع امنیت داده‌های خود ادغام کند.
این خرید بخشی از یک استراتژی تهاجمی است. Cyera پیش از این، شرکت Ryft (با حمایت Index Ventures) و استارتاپ Genie Security را که در زمان خرید کمتر از یک سال عمر داشت، بلعیده است.
بر اساس بررسی منابع متعدد، این گسترش سریع با سرمایه‌ای عظیم اما هزینه‌های بسیار بالا همراه است. این رویکرد تهاجمی در جذب سرمایه و توسعه زیرساختی، مشابه استراتژی‌هایی است که در چرخش Databricks به سمت زیرساخت‌های هوش مصنوعی برای دستیابی به ارزش‌گذاری‌های نجومی مشاهده شد. اگرچه این شرکت در مجموع ۲.۳ میلیارد دلار جذب سرمایه کرده و به درآمد سالانه ۱۵۰ میلیون دلار (ARR) رسیده است، اما هنوز با سودآوری فاصله زیادی دارد.
برای مدیران کسب‌وکار، این معنا را دارد که امنیت هوش مصنوعی دیگر یک لایه ساده نیست، بلکه به مدیریت پیچیده هویت تبدیل شده است تا از تبدیل شدن عامل‌ها به درگاه‌های ورود حملات تسلیحاتی جلوگیری شود.
گام بعدی شما
- بررسی مجوزهای دسترسی (Permissions) عامل‌های AI در سازمان خود
- انتقال از سیستم‌های احراز هویت سنتی به مدل‌های مدیریت هویت غیرانسانی
- رصد تحولات ادغام Oasis در پلتفرم Cyera برای به‌روزرسانی استانداردهای امنیتی
این تنها آغاز ماجراست؛ اثر موج‌گونه‌ی این تصاحب بر قیمت‌گذاری ابزارهای امنیتی AI را در گزارش بعدی بررسی خواهیم کرد.
گفتگو