融資資訊
| 項目 | 值 |
|---|---|
| 公司 | Cyera（以色列） |
| 輪次 | Series G（加碼延伸） |
| 金額 | $400M |
| 領投 | Growth Equity at Goldman Sachs Alternatives |
| 跟投 | （Series G 原始輪參與方）Evolution Equity Partners、Cyberstarts、Temasek；（既有股東）Accel、AT&T Ventures、Blackstone、Coatue、Georgian、Lightspeed、Sequoia、Spark Capital |
| 估值 | $12B 以上（與 2026 年 6 月 Series G 原始輪持平，未上調） |
| 累計融資 | 超過 $2B（2026 年至今已募 $1.4B：1 月 $400M ＋ 6 月 $600M ＋ 本輪 $400M） |
| 成立年份 | 2021 年 |
| 員工數 | 超過 1,500 人，橫跨 18 個國家 |
這家公司做什麼
Cyera 是做資料安全態勢管理起家的公司——自動找出企業散落在雲端與 SaaS 環境裡的敏感資料，再對照存取權限與保護狀態，抓出「誰能碰到什麼」的落差。
今年公司把同一套邏輯延伸到「非人類身分」：核心產品 Agent Guardian 會盤點企業內所有會碰觸資料的 AI Agent，標記權限過大的 Agent，偵測 Agent 呼叫的工具與 MCP server 裡的漏洞，能即時中止危險操作、隔離違規的 Agent；Cyera Endpoint 則是防止員工把公司資料餵給外部 AI Agent。今年稍早以約 $1B 收購 Oasis Security，把「非人類身分管理」（機器與 Agent 使用的憑證，而非人類登入帳號）併進平台，讓「資料在哪」和「哪個機器身分能碰到它」變成同一套治理系統。
目前客戶包括 Paramount、Chipotle、Valvoline，並在 2026 年 4 月拿到 FedRAMP High「In Process」狀態，準備打入美國聯邦市場。
這筆融資的信號
對 Agent 生態的意義
CEO Yotam Segev 的說法很直白：「Global 2000 企業都在說同一件事——他們得先能信任 AI Agent 能看到什麼、能做什麼，才敢真正把它們規模化部署。」這句話點出的是一個結構性問題：AI Agent 不像人類員工，不需要每次操作都經過人工核准，它們用身分登入、呼叫工具、查詢資料庫、自主採取行動，而現有的安全架構是為「人」和「應用程式」設計的，不是為「數百萬個自主行動者」設計的。這筆錢會用來擴充 AI 安全產品線、打入聯邦市場，以及擴張 EMEA 和 APAC。
投資人在賭什麼
Goldman Sachs 是這輪的新面孔——6 月的 Series G 原始輪由 Evolution Equity Partners 領投，Goldman 沒有參與，這次是它第一次投這家公司，而且是照 6 月同樣的價格加碼，不是重新估值。Growth Equity at Goldman Sachs Alternatives 的 Irit Kahan 把賭注講得很清楚：「AI 安全會是接下來十年企業科技最重要的類別之一」——她賭的不是 Cyera 目前的營收數字（公司從未公開過營收金額，只說年度經常性收入連續三年翻三倍），而是賭「資料安全＋身分治理」會被企業整合成單一控制層，而 Cyera 是目前執行力和客戶基礎最強的候選者。
值得觀察的數字
- 估值兩年內從 $3B（2024）漲到 $12B（2026 年 6 月至今），漲幅 4 倍，但本輪加碼並未進一步推升估值——顯示這是「趁勝擴大戰線」而非「重新定價」的加碼
- 2026 年單年融資已達 $1.4B（1 月 $400M＋6 月 $600M＋9 月 $400M），平均每季都有一輪大額募資，速度快於多數同輪次公司
- 收購 Oasis Security 花了約 $1B，相當於本輪金額的 2.5 倍——顯示公司把大量資本直接投入併購而非自建，換取「非人類身分管理」能力的上市時間
Watchlist 狀態
Cyera 尚未在 watchlist 中。建議加入 section B7（Agent 安全／治理／資安技術），追蹤重點：資料安全＋非人類身分治理的整合平台，2026 年累計融資 $1.4B、估值 $12B，與同期同輪次規模的 Island（企業瀏覽器安全）分別從「資料/身分層」與「瀏覽器層」兩個角度切入同一個「Agent 安全」戰場。
今日收穫
過去把「資料安全」和「身分管理」當成兩個各自獨立的資安子領域，但 Cyera 用一筆 $1B 併購把它們合併成同一件事，理由很簡單：當 AI Agent 不需要攻擊者、只需要一組有效憑證和一個目標，就能自己搞砸資料或流程時，「資料在哪」和「誰能碰到它」本來就該是同一張地圖，分開管理反而才是真正的風險缺口。
參考資料
Loading...