Cyera kupuje Oasis Security za miliard dolarów. Co z tego dla ciebie

Cyera, izraelsko-amerykańska firma od bezpieczeństwa danych, kupuje Oasis Security za miliard dolarów. To trzecia akwizycja Cyery w tym roku. Oasis specjalizuje się w zarządzaniu tożsamościami nieludzkimi, czyli kontami i uprawnieniami, których używają nie ludzie, tylko boty, skrypty i agenci AI.

Dlaczego to ma znaczenie

W firmach, które wdrażają narzędzia AI, agenci mnożą się szybciej niż etaty. Każdy bot, który czyta maile, każda automatyzacja w n8n, każdy asystent podpięty do CRM to osobne konto z hasłem albo tokenem. IT tego nie widzi, bo to nie jest pracownik. Marketing tego nie kontroluje, bo to nie jest jego domena.

Cyera płaci miliard dolarów po to, żeby móc sprzedawać jednej korporacji „widok na wszystkich agentów AI w firmie”, zamiast pięciu osobnych narzędzi. To znaczy, że w segmencie enterprise problem urósł już na tyle, że wart jest konsolidacji.

Co to znaczy dla polskiej firmy

Cyera i Oasis to narzędzia dla korporacji z tysiącami pracowników i budżetem bezpieczeństwa liczonym w milionach. W Polsce nie kupisz tego przez stronę, tylko przez integratora, a cena zaczyna się od poziomu, o który mała firma nawet nie pyta.

Ale mechanizm, który stoi za tą transakcją, dotyczy każdego, kto wdrożył kilka narzędzi AI. Jeśli masz Zapiera, który wyciąga leady z formularza i wrzuca do MailerLite, jeśli masz chatbota na WhatsAppie, który sięga do bazy klientów, jeśli masz asystenta pisania podłączonego do Dysku, to masz ten sam problem, o którym Cyera pisze w komunikacie. Tylko w mniejszej skali.

Konkretnie: nie wiesz dokładnie, ile masz tokenów API rozdanych po narzędziach. Nie wiesz, kto z byłych współpracowników wciąż ma dostęp przez integrację, której zapomniałeś odłączyć. Nie wiesz, co zrobi twój bot, jeśli ktoś podeśle mu prompt injection przez formularz kontaktowy.

Co z tym zrobić

Trzy rzeczy, które możesz zrobić w tym tygodniu, bez kupowania Cyery.

Po pierwsze, zrób listę. Każde narzędzie AI, każda automatyzacja, każdy klucz API, każdy webhook. W arkuszu, nie w głowie. Kto ma dostęp, do czego, przez co. Zaskoczysz się, ile tego jest.

Po drugie, sprawdź integracje w Google Workspace i Microsoft 365. Zakładka „aplikacje z dostępem do konta”. Odłącz to, czego nie używasz od pół roku: byli współpracownicy, testowe konta, jednorazowe zabawy.

Po trzecie, jeśli używasz agentów, które podejmują decyzje albo wysyłają maile w twoim imieniu, ustaw je tak, żeby na coś nieodwracalnego pytały. Nie chodzi o brak zaufania do modelu, tylko o brak zaufania do inputu, który do niego trafia.

Miliard dolarów za Oasis Security to sygnał, że temat wchodzi do korporacyjnej agendy. Za rok albo dwa dojdzie do polskich MŚP w formie regulacji, ubezpieczeń albo obowiązku pokazania „mapy agentów” przy audycie RODO. Lepiej mieć tę mapę już teraz, w arkuszu za darmo, niż potem pod presją audytora.

Źródło: TechCrunch AI