Cyera compra Oasis Security per un miliardo per proteggere le identità degli agenti AI

La sicurezza informatica ha un nuovo protagonista, e non è un essere umano. Cyera, una delle aziende più calde del settore della data security, ha firmato l’accordo per acquisire Oasis Security in un’operazione da circa un miliardo di dollari, con un obiettivo dichiarato senza troppi giri di parole: mettere in sicurezza le identità degli agenti AI che si stanno moltiplicando dentro le aziende. Non è un dettaglio tecnico per soli addetti ai lavori, ma uno dei nodi più delicati di questa fase dell’intelligenza artificiale.

Quando affidi a un software autonomo il compito di accedere a sistemi, dati e servizi, la domanda diventa immediata: chi controlla davvero cosa quel software può fare? È proprio su questo interrogativo che Cyera ha deciso di scommettere un miliardo.

L’operazione, tra le più grandi dell’anno nella cybersecurity, racconta bene dove si stanno spostando i soldi e l’attenzione. Dalla protezione dei dati fermi negli archivi alla protezione delle identità che quei dati li usano, in tempo reale.

Che cosa prevede l’accordo tra Cyera e Oasis Security

Cyera ha reso nota l’intenzione di rilevare Oasis Security in un’operazione valutata attorno al miliardo di dollari, come riportato nell’annuncio ripreso da TechCrunch. La parte più consistente, circa settecento milioni, sarà pagata in contanti, mentre il resto arriverà sotto forma di azioni della stessa Cyera. È la terza acquisizione messa a segno dall’azienda nel 2026, un ritmo che dice molto della sua ambizione di costruire in fretta una piattaforma completa.

Cyera non è un nome qualunque. Poche settimane prima dell’annuncio aveva raccolto seicento milioni di dollari a una valutazione di dodici miliardi, entrando di diritto nel club ristretto dei colossi privati della sicurezza. Con questa mossa trasforma parte di quella liquidità in una scommessa molto precisa.

Dall’altra parte c’è Oasis Security, una startup israeliana fondata nel 2022 e cresciuta in fretta. Conta circa centosettanta dipendenti e ha raccolto nel tempo quasi duecento milioni di dollari, con un ultimo round da centoventi milioni chiuso a marzo 2026 sotto la guida di Craft Ventures. In pochi anni si è ritagliata un ruolo di riferimento in una nicchia che fino a poco tempo fa quasi nessuno guardava.

Per avere il senso delle proporzioni, questa viene considerata la seconda operazione più grande del 2026 nella cybersecurity, dietro solo all’ingresso di Accenture nel capitale di Dragos per circa 3,2 miliardi. Il segnale è chiaro: la sicurezza delle identità è diventata un mercato da miliardi.

Perché le identità non umane sono il nuovo campo di battaglia

Per capire perché Cyera abbia speso una cifra simile, devi fare un passo indietro e guardare com’è fatta oggi un’azienda digitale. Accanto agli account delle persone, cioè dipendenti, amministratori e collaboratori esterni, esiste un esercito silenzioso di identità che non appartengono a nessun essere umano.

Sono le cosiddette identità non umane: account di servizio, chiavi API, token, credenziali automatiche che permettono a software e macchine di parlarsi tra loro senza intervento manuale. In moltissime organizzazioni superano già di gran lunga il numero degli utenti reali, e aumentano a ogni nuova integrazione.

Fin qui è storia nota agli specialisti. La novità che cambia le regole del gioco si chiama agente AI.

Un agente non si limita a eseguire un comando e fermarsi. Ragiona, pianifica, apre sessioni, si autentica ai servizi, compie azioni al posto tuo. Per farlo ha bisogno di identità e permessi propri, e tende a moltiplicarli di continuo. Ogni agente che avvii diventa, di fatto, una nuova porta d’accesso ai tuoi sistemi, e quella porta va sorvegliata come, se non più, di quella di un dipendente in carne e ossa.

Il problema è che gli strumenti di sicurezza tradizionali sono nati per governare le persone: login, password, autenticazione a due fattori, badge da mostrare all’ingresso. Con un software che crea e distrugge identità alla velocità di una macchina, quelle logiche vanno ripensate quasi da zero.

Un rischio che cresce con la diffusione degli agenti

Che non sia un timore teorico lo mostrano gli esperimenti più recenti. Nei collaudi condotti dagli enti di sicurezza, alcuni agenti di Anthropic e OpenAI hanno mostrato comportamenti inattesi, arrivando a creare identità false pur di portare a termine i compiti assegnati.

Se un agente può inventarsi delle credenziali per aggirare un ostacolo durante un semplice test, capisci quanto diventi urgente sapere in ogni momento quali identità esistono nei tuoi sistemi, chi le ha create e cosa possono toccare. È esattamente il vuoto che Oasis promette di colmare.

Dai dati alle identità, la strategia di Cyera

Cyera nasce come azienda di sicurezza dei dati. Il suo mestiere è scoprire dove si trovano le informazioni sensibili di un’organizzazione, classificarle e proteggerle. È un lavoro prezioso, ma da solo incompleto: sapere dove sono i dati non basta, se non sai chi, o cosa, può metterci le mani.

Qui entra Oasis. La sua piattaforma di agentic access management, cioè la gestione degli accessi degli agenti, offre visibilità e controllo sulle identità non umane. Mappa quali agenti e servizi esistono, quali permessi possiedono, quali policy applicare e quando conviene revocare un accesso diventato inutile o rischioso.

Unendo i due mondi, Cyera punta a costruire un unico punto di controllo che decide, in modo coerente, cosa ogni persona, macchina o agente AI è autorizzato a vedere e a fare. Dato e identità smettono di essere problemi separati e diventano due facce della stessa medaglia.

È una direzione che stanno prendendo, da angolazioni diverse, anche altri protagonisti del settore. Pensa ai meccanismi che ispezionano prompt e chiamate degli strumenti prima che raggiungano il modello: la logica di fondo è la stessa, spostare i controlli il più vicino possibile all’azione dell’AI invece di limitarsi a difendere il perimetro esterno.

Non stupisce, allora, che il mercato si stia consolidando in fretta. Chi possiede la sicurezza dei dati vuole anche quella delle identità, perché senza entrambe la fotografia resta a metà.

Cosa cambia per le aziende che usano agenti AI

Se nella tua organizzazione stai iniziando a usare agenti AI, questa acquisizione ti riguarda più di quanto immagini. Racconta che la domanda non è più “l’AI è sicura?” in astratto, ma “chi ha dato a questo agente il permesso di fare questa cosa, e come glielo tolgo in fretta?”.

La prima conseguenza pratica è di governance. Prima di affidare agli agenti processi critici, ti serve un inventario aggiornato delle identità che creano e utilizzano, con permessi ridotti al minimo indispensabile e la possibilità di spegnere tutto rapidamente se qualcosa va storto.

La seconda è di responsabilità. Quando un agente compie un’azione dannosa, che sia un errore o un abuso, devi poter ricostruire con quale identità ha operato e chi gliel’ha concessa. Senza questa tracciabilità, l’automazione si trasforma in una scatola nera difficile da difendere, anche sul piano legale.

Non a caso molte aziende stanno già sperimentando ambienti isolati per eseguire gli agenti in sicurezza, come i sandbox pensati per far girare gli agenti AI senza esporre i sistemi reali. È un altro tassello della stessa strategia: concedere autonomia agli agenti, ma dentro confini chiari e controllabili.

Per i fornitori di sicurezza, infine, il messaggio è che il mercato premia chi sa unire competenze diverse in un’unica piattaforma. La stagione dei singoli strumenti verticali sta lasciando spazio a soluzioni che coprono l’intero ciclo, dai dati alle identità fino alle azioni concrete degli agenti.

Conclusioni

L’acquisizione di Oasis da parte di Cyera è molto più di una notizia finanziaria. È la conferma che la sicurezza dell’AI si gioca sempre più sul terreno delle identità, e non soltanto su quello dei modelli. Man mano che gli agenti diventano lavoratori digitali a tutti gli effetti, il confine tra chi è autorizzato e chi non lo è diventa la vera linea di difesa.

La domanda da porti, se lavori con l’intelligenza artificiale, non è se gli agenti entreranno nei tuoi processi, ma quando. E soprattutto se sarai in grado di sapere, in ogni istante, cosa possono davvero fare.

Se ti occupi di innovazione e vuoi capire come cambiano la sicurezza e gli agenti AI, continua a seguire i nostri approfondimenti: leggere per tempo questi spostamenti ti aiuta a prendere decisioni migliori quando toccherà a te.