Cyera paga 1.000 millones por Oasis Security para controlar las llaves de los agentes de IA
Mientras el debate público sobre la IA gira en torno a modelos y regulación, el dinero de verdad se está moviendo en un sitio mucho menos glamuroso: quién controla las llaves con las que los agentes de IA entran en los sistemas de una empresa.
La operación: 1.000 millones por una empresa de cuatro años
La compañía de seguridad de datos Cyera anunció el 28 de julio una carta de intenciones para adquirir la israelí Oasis Security por unos 1.000 millones de dólares, según adelantó TechCrunch. El pago se reparte en unos 700 millones en efectivo y el resto en acciones de Cyera.
Oasis se fundó en 2022 y había levantado unos 195 millones de dólares de fondos como Accel, Craft Ventures y Cyberstarts, incluida una Serie B de 120 millones cerrada el pasado marzo. Cyera, por su parte, cerró hace pocas semanas una ronda de 600 millones con una valoración de 12.000 millones y supera los 150 millones de ingresos recurrentes anuales.
Es su tercera adquisición en lo que va de año —antes compró Ryft y Genie Security— y, según recoge Calcalist, una de las mayores operaciones de ciberseguridad de 2026, solo por detrás de la compra mayoritaria de Dragos por parte de Accenture.
Qué es una «identidad no humana» y por qué vale mil millones
Aquí está el fondo del asunto. Oasis no protege usuarios: protege identidades no humanas. Son las credenciales, tokens y claves de API que usan los procesos automáticos —y ahora los agentes de IA— para entrar en bases de datos, CRMs o sistemas de facturación sin que haya una persona tecleando una contraseña.
Durante años fueron un asunto menor de los equipos de sistemas. Con la llegada de los agentes se han convertido en el asunto: cada agente que despliegas necesita sus propios permisos y, a diferencia de un empleado, no ficha, no se va de vacaciones y puede ejecutar miles de operaciones por minuto.
Saber qué datos tienes no basta si no puedes gobernar quién o qué los toca. Saber qué identidades tienes no basta si no sabes qué pueden ver. — Yotam Segev, cofundador y consejero delegado de Cyera
La frase resume la tesis de la compra: seguridad de datos y seguridad de identidad dejan de ser dos productos separados para convertirse en uno solo.
Toque Personal: la factura oculta de automatizar con agentes
Cuando alguien monta su primera automatización con IA, el foco está siempre en lo que ahorra. Casi nunca está en las llaves que ha repartido para conseguirlo.
El patrón se repite muchísimo en pymes: se conecta un agente al correo, al Drive y al gestor de facturas con una clave de API creada a toda prisa, con permisos totales «para que no dé errores», y ahí se queda durante años. Nadie la rota, nadie la revisa y nadie recuerda muy bien dónde quedó apuntada.
No hace falta comprar una plataforma de mil millones para arreglar eso. Con tres cosas cubres la mayor parte del riesgo:
- Inventaria tus llaves: qué integraciones y agentes acceden a qué herramienta. Una hoja de cálculo es suficiente.
- Permisos mínimos: si un agente solo tiene que leer facturas, que no pueda borrarlas ni enviar correos en tu nombre.
- Fecha de caducidad: pon un recordatorio semestral para revisar y rotar credenciales, y revoca las de los proveedores que ya no usas.
La señal de fondo: vigilar agentes ya es un mercado
Que las adquisiciones de ciberseguridad ligadas a la IA se hayan disparado este año dice algo importante: el sector da por hecho que las empresas van a desplegar agentes de forma masiva y está comprando por adelantado las herramientas para vigilarlos. Cuando el dinero llega antes que el problema, suele ser porque el problema viene detrás.
¿Sabrías decir hoy, sin mirar, cuántas claves de API activas tiene tu negocio y qué puede hacer exactamente cada una? Te leo en los comentarios.
