当一家企业的 AI 代理开始以毫秒级速度调用财务系统、读取客户数据库、向供应链伙伴发送指令时，安全团队手里往往还拿着一张三个月前更新的权限表。这张表上写的是“人类员工”的名字，而此刻真正在系统里穿行的，是几十个由不同部门部署、各自拥有不同密钥和令牌的自动化程序。它们的行为日志混在正常流量里，它们访问的数据范围由创建者随手勾选，它们被“信任”的理由通常只是一句“这是 AI 在跑”。
这不是一个关于 AI 会否失控的抽象讨论，而是一个已经在企业 IT 环境里发生的结构性错位。2026 年，68% 的组织无法区分自己系统内的人类活动与 AI 代理活动——这个数字来自 Cyera 在融资新闻稿中引用的行业数据。当“谁在访问什么数据”这个安全领域最基础的问题开始失去答案，数据安全就不再是合规清单上的一个检查项，而变成了决定企业能否继续推进 AI 部署的前置条件。
正是在这个背景下，数据安全公司 Cyera 于 2026 年 9 月 22 日宣布完成 4 亿美元融资。这笔资金来自 Goldman Sachs Alternatives 旗下的 Growth Equity 基金，作为其 G 轮融资的扩展部分。SecurityWeek 报道称，本轮扩展使 Cyera 估值超过 120 亿美元，公司累计融资总额超过 27 亿美元。但围绕这轮融资的多个关键数字，不同来源之间存在明显冲突，这一点将在后文展开。
| 字段 | 内容 |
|---|---|
| 公司 | Cyera |
| 轮次 | G 轮扩展 |
| 金额 | 4 亿美元 |
| 投资方 | Goldman Sachs Alternatives（Growth Equity） |
| 总部 | 纽约（并在特拉维夫设有办公室） |
| 创始人 | Yotam Segev、Tamar Bar-Ilan、Yonatan Itay |
| 官网 | https://www.cyera.com |
从 8200 部队到 EB 级数据分类：一个“看见数据”的起点
Cyera 成立于 2021 年，创始人为 Yotam Segev 和 Tamar Bar-Ilan，两人均出身以色列军方 8200 部队。根据 36 氪的报道，Segev 在 8200 部队领导云安全项目期间观察到，数据在云环境中移动、复制和扩展的速度远超传统安全方法的追踪能力。这一观察构成了 Cyera 的产品起点：先让企业“看见”自己的数据在哪里、是什么、谁在访问，再谈保护。
公司成立后，Yonatan Itay 领导了特拉维夫的工程团队，后来被正式认定为第三位创始合伙人兼联合创始人。早期投资者包括 Sequoia Capital 和 Cyberstarts。2023 年，Accel 领投了一轮融资。此后 Cyera 的融资节奏明显加快：2024 年连续完成 C、D 两轮共 6 亿美元融资；2025 年 1 月完成 4 亿美元 F 轮融资，估值 90 亿美元；2026 年 6 月完成 6 亿美元融资，估值 120 亿美元；三个月后，Goldman Sachs Alternatives 以 4 亿美元扩展了这轮融资。
Cyera 平台的核心能力，据公司披露，是发现并分类 EB 级数据，分类精度达到 95% 以上。平台采用无代理、API 驱动的架构，持续扫描结构化和非结构化数据存储，利用机器学习按业务上下文和合规要求对数据进行分类。在此基础上，Cyera 将数据安全态势管理、数据防泄漏和身份访问治理统一到一个平台中，通过持续关联数据敏感性与用户身份权限，发现错误配置、过度授权和高风险共享行为。
这里值得注意的一个技术判断是：Cyera 所称的“95% 以上分类精度”来自公司新闻稿，目前没有独立的第三方评测或行业基准来验证这一数字。在数据分类领域，精度指标高度依赖测试数据集的选择和标注标准，不同厂商之间的口径往往不可直接比较。因此，这一数字应被视为公司自述能力，而非经过外部审计的行业事实。
AI Guardian 与“信任层”：产品叙事如何从数据可见性延伸到代理治理
2025 年，Cyera 推出了 AI Guardian 产品，将平台从数据安全态势管理扩展到 AI 工作流的护栏层。据 SecurityWeek 描述，该平台监控输入到大语言模型的数据、检查训练数据集，并缓解自动化 AI 工作流中的数据外泄风险。公司新闻稿则称，Cyera 在过去一年中发布了超过 100 项新能力，覆盖数据安全态势管理、隐私、身份、数据防泄漏和代理安全。
Goldman Sachs Alternatives 的 Growth Equity 董事总经理 Irit Kahan 在声明中给出了一个值得拆解的判断：“Cyera 是第一个将数据和身份结合在一起的，随着 AI 代理的增殖速度超过任何人能追踪的速度，它们被信任去做什么与它们实际能触及什么之间的差距正变得越来越危险。”这段话的修辞力量在于“被信任去做什么”与“实际能触及什么”之间的张力——它指向的并非传统意义上的“攻击者入侵”，而是企业主动部署的 AI 代理在合法授权框架内获得了超出预期的访问范围。需要说明的是，“第一个将数据和身份结合在一起”是投资方在公开声明中的口径，来源材料中没有独立的行业分析来验证这一“首个”定位。
Cyera 的 CEO Yotam Segev 则将公司定位为“AI 时代的信任层”。他在融资声明中表示：“我们的客户是世界上一些最复杂的公司。他们唯一的共同点是，以世界从未见过的规模和速度领导 AI 转型的紧迫感。”这一表述将 Cyera 的产品价值从“数据安全工具”提升到“AI 转型基础设施”的层面。
从产品逻辑上看，Cyera 的演进路径是清晰的：先建立数据发现和分类能力，这是所有后续安全控制的基础；然后叠加数据防泄漏和身份治理，将“看见”转化为“控制”；最后向 AI 工作流延伸，将控制范围从人类用户扩展到自动化代理。这条路径在技术上有其内在连贯性，但每一步都面临不同的竞争者和验证标准。数据分类的竞争者可能是云服务商的原生工具，数据防泄漏的竞争者可能是传统 DLP 厂商的云化版本，而 AI 代理治理则是一个尚未形成稳定格局的新兴领域。
当 20% 的财富 500 强成为客户：商业牵引力的证据与模糊地带
Cyera 的客户名单包括 Paramount、Chipotle 和 Valvoline。Chevron 的 CISO Jon Raper 在 Cyera 的融资新闻稿中提供了公开引语，称“组织需要清晰的可见性和强大的控制力来保护日益复杂环境中的敏感数据”。这是来源材料中唯一一位具名客户的直接引语，其身份为 Chevron 的首席信息安全官。
关于客户规模，SecurityWeek 报道称 Cyera 声称其解决方案被 20% 的财富 500 强企业使用。这一数据来自公司自述，而非独立第三方统计。36 氪在更早的报道中给出的数字是“近 10%”。这两个数字之间的差异可能反映了不同时间点的统计口径，也可能涉及“使用”的定义差异——是付费客户、试用客户，还是包括通过合作伙伴间接覆盖的客户。来源材料没有提供客户数量的绝对值，也没有披露收入的具体数字。Cyera 在 F 轮新闻稿中称“收入增长超过 3.4 倍”，在 G 轮新闻稿中称“连续三年 ARR 增长三倍”。36 氪则报道称“过去两年营收增长 26 倍，客户数量增长 21 倍”。这些增长倍数听起来惊人，但由于基数未披露，无法独立评估其商业规模。
员工规模同样存在冲突。F 轮新闻稿称“超过 1100 名团队成员”，G 轮新闻稿和 SecurityWeek 称“超过 1500 名员工，覆盖 18 个国家”，而 Tech Startups 在 2026 年 1 月的报道中称“员工人数翻倍至近 800 人”。这三个数字分别对应不同时间点，但 1100 到 1500 的增长与“近 800”之间的差距，超出了正常报道误差的范围。一种可能的解释是，Tech Startups 的数据滞后于公司实际增长；另一种可能是，不同来源对“员工”的定义不同——是否包含合同工、是否包含被收购公司的员工等。来源材料没有提供足够信息来判定哪种解释更接近事实。
五笔收购与 10 亿美元买下 Oasis：资本驱动的平台拼图
Cyera 在过去 18 个月内完成了五笔收购，最近的两笔是 Ryft 和 Genie。2024 年 11 月，Cyera 以 1.62 亿美元收购了数据泄露防护初创公司 Trail Security，约半年后推出了自有 DLP 产品 Omni DLP。2026 年 7 月，Cyera 宣布以 10 亿美元收购代理访问管理提供商 Oasis Security。来源材料未披露 Ryft 和 Genie 的具体收购金额。
这五笔收购的共同逻辑是：Cyera 在用自己的资本结构换取产品版图的快速扩张。数据安全态势管理是 Cyera 的起点，但单一品类在大型企业的采购预算中天花板有限。通过收购 Trail Security 获得 DLP 能力，通过收购 Oasis Security 获得代理访问管理能力，Cyera 试图在竞争对手完成同样布局之前，将自己变成一个覆盖“数据—身份—行为”全链条的平台。
这种策略的风险在于整合成本。五家被收购公司的技术栈、客户合同、工程文化和产品路线图都需要在短时间内对齐。Cyera 声称在过去一年发布了超过 100 项新能力，这个速度在软件行业属于极高水平，但也可能意味着产品线之间的深度整合尚未完成。一个平台如果只是多个产品的松散组合，客户在采购时仍然会将其视为多个独立工具的捆绑销售，而非真正的统一平台。
从资本结构看，Cyera 的融资节奏呈现出明显的“压缩时间”特征。从 2024 年的 C、D 轮到 2026 年的 G 轮扩展，公司在约两年时间内完成了五轮融资，累计金额从 7.6 亿美元增长到超过 27 亿美元（据 SecurityWeek）。这种速度在网络安全行业并不常见。它既反映了投资者对 AI 数据安全赛道的强烈共识，也意味着 Cyera 的估值已经包含了相当高的增长预期。一旦收入增速放缓或 AI 安全需求的结构性假设被证伪，估值回调的压力将集中在后期进入的投资者身上。
Wiz 被谷歌 320 亿美元收购之后：数据安全与云安全的边界争夺
理解 Cyera 的竞争格局，需要先理解它与 Wiz 的关系。Wiz 是云安全态势管理领域的领导厂商，2025 年 3 月被谷歌以 320 亿美元收购。36 氪的报道将 Cyera 定位为 DSPM 品类的开创者，并指出 DSPM 是从 CSPM 发展而来——CSPM 保护云计算基础设施的安全，DSPM 则覆盖数据存在的所有位置，包括云上、边缘和本地。需要说明的是，“DSPM 品类的开创者”是 36 氪报道中的定位表述，来源材料中没有独立的行业分析来验证这一“开创者”口径。
这个品类演进叙事的问题在于，Wiz 在被谷歌收购后，拥有了更充足的资源向数据安全领域延伸。谷歌自身的云平台、数据仓库和 AI 基础设施，为 Wiz 提供了 Cyera 不具备的底层数据访问优势。如果 Wiz 在谷歌体系内推出与 Cyera 直接竞争的数据安全产品，Cyera 将面临一个拥有云平台原生优势的对手。
Cyera 的差异化主张是“AI 原生”和“统一平台”。公司新闻稿称其为“唯一一个将 DSPM、DLP、身份和行为统一到一个平台上的厂商”。这个“唯一”的说法来自公司自述，没有独立的行业分析来验证。在来源材料中提到的竞品包括：Reco，采用“动态 SaaS 安全”策略；Cyberhaven，防止数据因员工对 AI 工具的不安全使用而泄露；MIND，一家获得 7200 万美元融资的 AI 驱动 DLP 公司。这些公司各自在细分领域与 Cyera 的部分能力重叠，但没有一家在来源材料中被描述为拥有与 Cyera 完全相同的全平台覆盖。
另一个竞争维度来自云平台本身。Microsoft Purview、AWS 和 Cohesity 既是 Cyera 的战略合作伙伴，也是潜在的产品替代者。云服务商提供的数据分类和治理工具通常以更低的价格或免费捆绑的形式出现，其劣势在于跨云覆盖能力——AWS 的工具不会优先保护 Azure 上的数据，反之亦然。Cyera 的跨云中立性是其对多云客户的核心价值主张，但这种中立性也意味着 Cyera 无法像云服务商那样获得平台级的默认分发优势。
Goldman Sachs 的进入与 27 亿美元总融资：资本结构中的信号与噪音
Goldman Sachs Alternatives 以 Growth Equity 基金参与本轮扩展，这一选择本身传递了信号。与早期风险投资不同，Growth Equity 通常在企业已有明确收入和增长轨迹后进入，其投资逻辑更接近私募股权的风险收益框架。Goldman Sachs 的进入意味着 Cyera 的资本结构正在从“风险投资驱动”向“增长资本驱动”过渡，这通常被视为 IPO 前的一个阶段性标志。
但来源材料中关于融资总额的冲突，使得这一信号的清晰度打了折扣。公司 F 轮新闻稿称“总融资超过 17 亿美元”；G 轮新闻稿称“总融资超过 20 亿美元”，另一处又称“超过 23 亿美元”；SecurityWeek 则称 G 轮扩展后“总融资超过 27 亿美元”。Marketscreener 的报道给出了一个不同的框架：Cyera US Inc. 在 2026 年 9 月 22 日完成了一笔总额 10 亿美元的交易，其中 4 亿美元为第三期也是最后一期款项，新投资方为 Goldman Sachs Alternatives 旗下的 Growth Equity 基金。
这些数字之间的差异可能源于不同的统计口径：是否包含债务融资、是否包含被收购公司的股权置换、是否将同一轮融资的不同关闭时间分别计算。但无论原因如何，一个已经融资超过 20 亿美元的公司，其总融资额在不同官方和媒体来源中出现 7 亿美元的偏差，这本身就值得注意。对于潜在投资者和客户而言，资本结构的透明度是评估公司健康状况的重要维度。
估值方面同样存在需要厘清的地方。F 轮新闻稿称估值 90 亿美元，G 轮新闻稿称估值 120 亿美元，SecurityWeek 称 G 轮扩展后估值“超过 120 亿美元”。Tech Startups 在 2026 年 1 月的报道中称估值为 90 亿美元，这与 F 轮新闻稿一致。问题在于，G 轮扩展的 4 亿美元是否带来了估值上调，还是维持了 G 轮首次关闭时的 120 亿美元估值。SecurityWeek 的表述“bringing the company’s valuation to more than $12 billion”暗示扩展轮带来了估值变化，但具体数字未披露。
资金用途与待验证假设：平台扩张的边界在哪里
根据 SecurityWeek 的报道，本轮资金将用于“继续增强 Cyera 平台的能力，并推动公司扩张和增长”。公司 F 轮新闻稿则列出了更具体的用途：产品创新、全球扩张、生态合作和关键人才招聘。这些表述属于融资新闻稿的标准措辞，没有提供资金分配的具体比例或优先级。
从已披露的信息看，Cyera 的扩张路径包含三个相互关联的假设。第一个假设是，企业 AI 部署将从“人类使用 AI 工具”阶段进入“AI 代理自主行动”阶段，而这一转变将创造对代理级数据治理的刚性需求。Gartner 的预测——到 2030 年多达 20% 的 G1000 组织将因 AI 代理治理不善而受负面影响——为这一假设提供了外部支撑，但预测本身并不等同于已实现的市场需求。第二个假设是，企业愿意为“统一平台”支付溢价，而不是从多个单点工具中自行组合解决方案。这一假设的验证取决于 Cyera 能否证明其统一平台的总拥有成本低于多工具组合。第三个假设是，Cyera 的跨云中立性在云服务商日益强势的安全产品面前仍然具有吸引力。这一假设的验证需要观察 Cyera 在 AWS、Azure 和 Google Cloud 各自生态中的客户留存和扩展情况。
从已披露的客户和合作伙伴信息看，Cyera 在大型企业市场确实建立了初步的立足点。Paramount、Chipotle、Valvoline 和 Chevron 的 CISO 引语表明，其产品至少在这些组织中进入了实际使用阶段。与 Microsoft Purview、AWS 和 Cohesity 的战略合作则表明，Cyera 选择了与云平台共存而非对抗的路径。但“战略合作”的具体内容——是技术集成、联合销售还是渠道转售——来源材料没有披露。在网络安全行业，“战略合作”的含金量差异极大，从深度产品集成到一纸联合营销协议不等。
Cyera 面临的核心风险，不在于技术能力，而在于时间窗口。AI 代理治理的需求正在形成，但尚未固化为稳定的采购品类。如果这一品类在 2027 年之前没有形成独立的预算线，Cyera 的“信任层”叙事可能被吸收进更宽泛的云安全或数据治理采购中，届时它将不得不在 Wiz、Palo Alto Networks 和云服务商的夹缝中争夺预算。反过来，如果代理治理确实成为独立品类，Cyera 的先发优势和平台完整性将构成实质性的竞争壁垒。这两种情景的分野，将决定 120 亿美元估值是合理定价还是资本过剩的产物。
验证边界与可复核指标
本文涉及的“首个、唯一、最大、领先”、订单、出货、性能等表述，如无另行说明，均是公司、创始人或投资方在现有公开材料中的披露口径；RecodeX未在本次采集材料中找到独立审计或第三方测试结论，因而不将其视为已经独立确认的事实。文中的产业协同、竞争位置和商业路径属于基于已披露产品与融资用途的编辑分析，不代表相关结果已经实现。
- 技术侧应核验第三方测试条件、样本规模、良率、稳定性及与可比方案一致口径的结果；
- 商业侧应核验去重后的付费客户、可执行合同、收入确认、复购率以及订单转化；
- 资本与产业协同应以工商股权、关联交易、联合开发、采购或量产文件为准。
RecodeX 极客视：Cyera 的故事本质上是在回答一个问题：当 AI 代理成为企业系统中最活跃的“用户”，而安全工具仍然以人类为中心设计时，谁来做那个翻译层？Cyera 的答案是“信任层”——一个同时理解数据、身份和行为的平台。这个答案的吸引力毋庸置疑，但它也把公司推到了一个微妙的位置：它必须比云服务商更中立，比单点工具更完整，比传统 DLP 更懂 AI，比 AI 安全初创公司更懂企业数据。四亿美元买来的不是喘息时间，而是一个必须在代理治理品类固化之前完成平台整合的窗口。窗口的宽度，取决于企业 AI 部署从“试点”走向“生产”的速度——而这个速度，目前没有人能准确预测。
信息来源
本文在采集与核验阶段引用了以下公开来源，按站点去重列出；来源内容归原发布方所有，其口径不代表 RecodeX 的核实结论。