Cyeraが10億ドルでOasis Securityを買収——AIエージェントセキュリティの強化へ

Cyeraが10億ドルでOasis Securityを買収——AIエージェントセキュリティの強化へ

2026年7月29日、TechCrunchの報道によると、データセキュリティ分野の大手企業Cyeraは、AIエージェントセキュリティに特化したスタートアップOasis Securityを10億ドルで買収すると発表した。この取引はCyeraが今年完了した3件目の買収であり、同社がAIセキュリティ分野に深く注力していることを示している。

買収の背景:AIエージェントセキュリティが新たな戦場に

生成AI技術の普及に伴い、タスクを自律的に実行できるインテリジェントシステムであるAIエージェントが、企業内で広く活用されるようになっている。顧客サービスの自動化から複雑なデータ分析まで、AIエージェントは業務効率を大幅に向上させる一方で、これまでにないセキュリティ上の課題ももたらしている。悪意ある利用による機密データの漏洩や、攻撃者が企業ネットワークに侵入するための踏み台となるリスクが懸念されている。

「AIエージェントは人間の従業員と同様に企業のコアシステムに接続される。そのセキュリティ保護はゼロトラストの原則から出発しなければならない。」——CyeraのCEOによる声明

2023年に設立されたOasis Securityは、AIエージェント向けのゼロトラストセキュリティプラットフォームをコアプロダクトとして提供しており、疑わしいエージェントの挙動をリアルタイムで監視・認証・隔離することができる。同プラットフォームはAIエージェントのID、権限、および行動パターンを識別し、データ漏洩や悪意ある操作を防止する。Oasisの買収後、Cyeraはこれらの機能を既存のデータセキュリティプラットフォームに統合し、データからエージェントまでのエンドツーエンドの保護体制を構築する。

業界分析:取引の背後にあるロジック

この10億ドルの買収は偶然ではない。ここ2年でAIエージェントを標的としたセキュリティインシデントは300%以上増加しており、今年初頭にはあるECプラットフォームのAIカスタマーサービスが不正な取引を実行するよう誘導された事例や、医療分野のAI診断エージェントが虚偽の結果を出力した事例などが報告されている。調査機関Gartnerは、2028年までに企業の60%がAIエージェントを活用して重要業務を遂行するようになり、AIエージェントセキュリティへの支出がサイバーセキュリティ予算全体の15%を占めるようになると予測している。

編集注:より広い視点から見ると、Cyeraによる一連の買収(データ分類企業BigIDおよびクラウドセキュリティベンダーOrca Securityの買収を含む)は、AIセキュリティ分野に対する資本の信頼を示している。CrowdStrikeやPalo Alto Networksといった従来型セキュリティベンダーも展開を加速しているが、AIエージェントの行動セキュリティに特化したスタートアップは依然として希少な存在だ。Oasisの評価額は1年以内に3倍に達しており、この細分化された領域に対する市場の評価を反映している。

今後の展望:セキュリティと効率性のバランス

この取引が完了すれば、Cyeraはデータのライフサイクル全体をカバーするセキュリティ製品ポートフォリオを持つことになる。しかし課題も残る。AIエージェントのパフォーマンスを損なうことなく、厳格なセキュリティポリシーをいかに実施するかという問題だ。Oasisのゼロトラストアーキテクチャは軽量なランタイム監視を採用しており、理論上はパフォーマンスのオーバーヘッドを5%以内に抑えられるとされているが、大規模展開での検証が引き続き必要だ。また、AIエージェントの自律的な意思決定メカニズム自体が不確実性を伴うため、セキュリティシステムは動的に適応する必要があり、アルゴリズムの堅牢性に対して高い要求が課せられる。

いずれにせよ、CyeraとOasisの統合は業界にとってひとつの指標となる事例を提供する。より多くの企業がAIエージェントを採用するにつれ、セキュリティはもはやオプションではなく、インフラストラクチャの一部となっている。Cyeraが公式プレスリリースで述べているように、「セキュリティをAIイノベーションのブレーキではなく、アクセラレーターにしなければならない。」

本記事はTechCrunchより編訳。