IA · 29 luglio 2026 · 5 min di lettura
La corsa alla sicurezza dell'IA agentica: Cyera acquisisce Oasis Security per 1 miliardo di dollari
In sintesi: La società di sicurezza dati Cyera ha annunciato una lettera di intenti per acquisire la startup Oasis Security per circa 1 miliardo di dollari, un'operazione regolata prevalentemente in cassa. L'acquisizione punta a integrare la gestione delle identità non umane e la sicurezza degli agenti IA autonomi all'interno di un'unica piattaforma aziendale, rispondendo alla rapida diffusione dei bot operativi nei sistemi software moderni.
di Team Mocchi's
Un'acquisizione da un miliardo per le identità non umane
La proliferazione di agenti di intelligenza artificiale dotati di autonomia operativa all'interno dei sistemi aziendali sta trasformando radicalmente le esigenze della cybersicurezza. In questo contesto si inserisce l'annuncio della data security company Cyera, che ha sottoscritto una lettera di intenti per acquisire la startup Oasis Security per circa 1 miliardo di dollari, secondo quanto riportato da TechCrunch. L'operazione, che verrà saldata per la maggior parte in contanti e per la restante quota in azioni Cyera, punta a creare una piattaforma unificata per la gestione e la protezione dei dati e delle identità digitali non umane.
Cyera, valutata 12 miliardi di dollari dopo un recente round di finanziamento da 600 milioni e arrivata a superare i 150 milioni di dollari di ricavi ricorrenti annuali (ARR), prosegue così la sua aggressiva campagna di acquisizioni nel settore. Oasis Security, fondata nel 2022 e sostenuta da investitori del calibro di Accel, Craft Ventures e Cyberstarts per circa 195 milioni di dollari di fondi raccolti, si è specializzata nella governance delle "Non-Human Identities" (NHI): token di accesso, chiavi API, credenziali di servizio e, in misura sempre maggiore, agenti IA che interagiscono autonomamente con i software aziendali.
Perché gli agenti IA ridisegnano il perimetro aziendale
Fino a poco tempo fa, l'Identity and Access Management (IAM) si concentrava quasi esclusivamente sul monitoraggio dei dipendenti in carne ed ossa e sui loro dispositivi. L'avvento dei modelli agentici ha però cambiato le regole del gioco. Un agente IA non si limita a generare testo o rispondere a una query, ma esegue task complessi: interroga database, chiama API esterne, modifica file di configurazione e prende decisioni sequenziali per completare un obiettivo.
Come evidenziato in un'analisi su MIT Technology Review, l'IA agentica rappresenta prima di tutto un problema di architettura di sistema, governance ed esecuzione strutturata dei flussi di lavoro, ben oltre la sola inferenza dei modelli linguistici. Quando centinaia o migliaia di questi agenti lavorano in parallelo, le credenziali e i permessi ad essi assegnati diventano il bersaglio ideale per attacchi informatici o comportamenti anomali. Senza un controllo centralizzato che tracci chi ha autorizzato l'agente e a quali risorse specifiche esso abbia accesso, il rischio di fuga di dati o di esecuzione involontaria di comandi aumenta esponenzialmente.
Dalla frammentazione alla piattaforma di sicurezza unificata
L'operazione guidata da Cyera riflette una tendenza più ampia dell'industria del software enterprise: la convergenza tra data security posture management (DSPM) e la sicurezza degli accessi delle macchine. Prima di Oasis Security, Cyera aveva già acquisito realtà come Ryft e Genie Security per rafforzare la propria offerta contro le minacce informatiche potenziate dall'IA.
L'integrazione della tecnologia di Oasis consentirà alle aziende di monitorare il comportamento degli agenti IA in tempo reale, stabilendo policy dinamiche che concedono o revocano i permessi a seconda del contesto e del livello di rischio stimato. L'obiettivo dichiaratamente perseguito dai fondatori è impedire che i sistemi autonomi convertano chiavi API o credenziali statiche in veri e propri trojan interni alla rete aziendale.
Il punto di Mocchi's
Per le aziende italiane che stanno iniziando a integrare agenti IA nei propri flussi di lavoro — dalla gestione dei ticket di assistenza all'automazione dei processi gestionali —, questa acquisizione invia un messaggio chiarissimo: l'efficacia dei sistemi autonomi non può prescindere dalla cybersicurezza fin dalla fase di progettazione. Assegnare a un agente IA credenziali ad ampio raggio o l'accesso indiscriminato a database aziendali senza un monitoraggio granulare delle identità non umane significa introdurre una pericolosa vulnerabilità strutturale. L'opportunità per chi sviluppa software e adotta soluzioni custom sta nel definire regole di accesso basate sul principio del minimo privilegio, racchiudendo gli agenti in sandbox sicure e implementando sistemi di audit trasparenti e tracciabili fin dalla prima linea di codice.