Goldman Sachs 押注 AI 安全，Cyera G 轮融资达到 10 亿美元

Cyera 从 Goldman Sachs 获得 4 亿美元 G 轮追加融资，延续了围绕企业 AI 安全焦虑展开的一轮强劲融资势头。该公司称，这笔投资使本轮融资总额达到 10 亿美元，并维持 Cyera 超过 120 亿美元的估值。自 2025 年 6 月以来，这家初创公司的融资总额也达到 19.4 亿美元。

Cyera 的 G 轮融资并不只是又一笔大型网络安全融资。Goldman Sachs 押注的是一个明确判断：企业将需要一个统一的控制层，来管理敏感数据、人类身份、软件服务以及自主 AI 代理。

这一判断如今面临严峻考验。Cyera 必须将企业对代理访问权限的担忧转化为可持续收入，同时整合收购业务，并与成熟的安全平台竞争。其估值建立在这样一种假设之上：这个新兴问题将成为一个重要的软件类别，而非更广泛云产品和数据产品中的另一项功能。

Cyera G 轮融资将大额融资变成 10 亿美元押注

Goldman Sachs 已将 Cyera 的 G 轮融资从一笔重要融资，转变为对企业 AI 周边安全架构的集中押注。

Cyera 于 2026 年 9 月 22 日宣布了这笔追加融资。根据公司的融资公告，Goldman Sachs Alternatives 旗下 Growth Equity 提供了全部 4 亿美元投资。

此次追加融资紧随 Cyera 于 6 月 10 日宣布的 6 亿美元 G 轮融资之后。Evolution Equity Partners 领投了原始融资，Temasek、Cyberstarts 及现有投资者参与其中。

Cyera 表示，原始融资对公司的估值为 120 亿美元。有关此次追加融资的报道显示，其投后估值接近或高于这一水平，表明 Goldman Sachs 并未下调公司的估值。

这一差异很重要，因为追加融资通常会按照与早前融资相关的条款注入资金。它不一定代表对整个公司的全新、独立重新定价。

合计来看，G 轮融资现已达到 10 亿美元。自 2025 年 6 月以来，Cyera 已完成四笔大额融资：

• 2025 年 6 月完成 5.4 亿美元 E 轮融资

• 2026 年 1 月完成 4 亿美元 F 轮融资

• 2026 年 6 月完成 6 亿美元 G 轮融资

• 新增 4 亿美元 G 轮追加融资

这些融资在约 15 个月内合计达到 19.4 亿美元。这一数字指的是自 2025 年 6 月以来筹集的资金，并非 Cyera 的累计历史融资额。

即便在融资活跃的网络安全市场中，这样的速度也并不常见。Cyera 在 2025 年 6 月融资时估值为 60 亿美元，2026 年 1 月的融资将其估值提升至 90 亿美元，6 月的 G 轮融资又将其推高至 120 亿美元。

Cyera 表示，新资金将用于支持其 AI 安全产品路线图、联邦市场扩张，以及在欧洲、中东、非洲和亚太地区的国际增长。这些计划既需要产品投入，也需要大幅扩充销售团队。

在多家风险投资和私募股权公司已投资该公司之后，这笔追加融资还引入了一位知名华尔街投资者。Goldman Sachs Alternatives 表示，它认为 AI 安全将在未来十年成为定义企业软件的重要类别。

Goldman Sachs 并非购买拥有透明每日定价的公开交易股票。它进行的是成长型股权投资，其最终回报取决于私下出售、首次公开募股或其他流动性事件。

Cyera 联合创始人兼 CEO Yotam Segev 曾表示，公司最终目标之一是上市。不过，公司尚未公布 IPO 时间表，近期融资也降低了其立即进入公开市场的必要性。

这种灵活性具有战略价值，但也推迟了投资者审视标准化披露的时点，包括营收质量、客户集中度、费用、留存率和现金流。

AI 代理为何正在催生新的数据安全预算

Cyera 正在吸引资金，因为 AI 代理将数据访问从权限问题转变为持续性的运营风险。

传统企业软件通常在既定工作流和分配权限内运行。AI 代理可以理解请求、选择工具、查询数据库、生成代码并发起操作，而无需在每一步都接受人工审核。

由此产生的风险并不限于恶意提示词。即使经过适当认证的代理，如果其权限超出用户的业务需求，仍可能泄露机密信息。

它还可能将多个无害的数据源组合为敏感结果。这种行为使访问治理比扫描带有预定义标签的文件更为复杂。

Cyera 将其目标描述为：代理被信任能够执行的操作，与其实际能够访问的范围之间的差距。该公司希望在一个平台中连接数据分类、身份、代理活动和访问决策。

数据安全态势管理通常简称为 DSPM，是这一方法的基础。DSPM 产品可发现敏感信息、对其分类、映射访问权限，并识别云和软件环境中的高风险暴露。

AI 代理提升了紧迫性，因为它们可以比人类更快地穿梭于这些环境中。它们还可以复用安全团队本就难以盘点的服务账户、应用凭证和非人类身份。

Cyera 表示，Agent Guardian 和 Cyera Endpoint 会监测提示词、响应、工具调用、数据库查询及相关操作。这条更全面的活动轨迹旨在展示代理试图做什么，而不只是哪个模型生成了响应。

该公司还提供覆盖静态数据、系统间流动的数据，以及活跃工作流中所用信息的控制能力。Cyera 表示，这种覆盖范围让客户能够根据数据的含义和敏感程度应用策略。

这些描述仍属于公司主张。客户仍需在自身环境中测试分类准确度、连接器覆盖范围、策略执行效果以及误报数量。

不过，这笔融资确实反映出真实的采购矛盾。企业希望从 copilots 和代理中获得生产力提升，但若不了解底层数据，安全团队无法批准广泛访问。

封锁所有连接会削弱企业 AI 的价值。允许不受限制的访问则会带来不可接受的暴露风险。Cyera 销售的是一套旨在这两个极端之间运行的系统。

在金融服务、医疗保健、政府及其他受监管行业中，这一问题尤为突出。代理在技术上有效的操作，仍可能违反政策、保密要求或职责分离规则。

因此，企业采用取决于上下文。安全软件必须在作出有用决策前识别数据、请求身份、操作以及访问理由。

这解释了 Cyera 为何将数据和身份视为同一个问题。当企业无法确定哪些人员、服务或代理能够检索敏感文件时，敏感文件清单的价值十分有限。

这也解释了 Goldman 对当前融资周期之外的兴趣。如果代理成为企业系统的标准交互界面，对其访问进行治理可能会成为持续性基础设施，而非临时性的合规工作。

核心押注是数据安全对抗平台整合

Cyera 必须证明，AI 正在催生一个独立的数据安全平台；与此同时，更大的供应商则认为企业需要更少的安全产品。

Cyera 所处的竞争领域十分拥挤，包括 BigID、Sentra、Securiti 和 Varonis 等专业厂商。它还会遇到 Microsoft、Palo Alto Networks、Rubrik 及云安全供应商提供的更广泛平台。

这些公司提供的产品并不完全相同。然而，它们正日益争夺涵盖发现、分类、访问治理、数据泄露防护、隐私和 AI 风险的重叠预算。

Cyera 最初专注于敏感企业数据的可见性。此后，它已扩展至数据泄露防护、身份、修复、隐私和代理安全。

这种扩张反映了客户需求，但也具有防御性质。一旦底层市场成熟，狭窄的数据发现工具就有可能成为更大型安全套件中的一项功能。

更广泛的供应商凭借既有客户关系和集成产品组合进入竞争。例如，Microsoft 可以将数据治理与身份、生产力软件和云基础设施连接起来。

专业厂商则以更深入的分类能力和更快的适应速度回应这一观点。它们认为，通用平台无法持续理解分布在相互竞争的云、应用、数据库和本地系统中的数据。

Cyera 在其 2026 年 1 月的 F 轮披露中表示，其平台为 20% 的《财富》500 强公司提供数据和 AI 保护。公司还报告称，其业务覆盖 15 个国家，员工超过 1,100 人。

这些数字表明其具备相当的商业覆盖范围，但均由 Cyera 自行披露。该公司未公布客户支出、合同期限、留存率，或使用多项产品的部署比例。

这些缺失的细节很重要，因为平台价值取决于采用深度。仅进行有限数据评估的客户，与使用该软件持续执行策略的客户，会产生不同的经济效益。

Cyera 的战略越来越依赖收购来扩大这种采用。该公司收购了 Trail Security，以支持其 Omni DLP 产品，从数据发现扩展至管理流动中信息的控制能力。

公司后来又收购了 Ryft 和 Genie Security。这些交易扩大了其技术范围并加快了产品开发，但每笔收购也带来了整合压力。

其最具影响力的一步，是据报道以 10 亿美元现金加股票收购 Oasis Security。Oasis 专注于非人类身份，包括服务账户、自动化工具和 AI 代理。

这项整合让 Cyera 对平台整合拥有更明确的回应。它可以主张，敏感数据上下文和机器身份控制必须协同工作，因为任何一方都无法完整描述代理风险。

这一论点在技术上站得住脚，但整合将决定其商业价值。统一的销售演示并不保证统一的策略、一致的数据模型或可管理的运维方式。

客户将期待 Cyera 收购的产品能够共享身份上下文、分类结果、警报和修复工作流。独立控制台或相互冲突的风险评分都会削弱平台主张。

竞争对手同样有回应空间。它们可以开发类似功能、收购专业厂商，或在现有企业协议中纳入 AI 治理。

因此，Cyera 面临两场竞赛。它必须比其他专业厂商更快地开发面向代理的安全能力，同时证明其更广泛的平台比既有厂商的产品组合更有价值。

Cyera 的 G 轮融资为这两场竞赛提供了资源，但并未决定企业最终会偏好哪种分销模式。

120 亿美元估值提高了验证标准

Cyera 的融资表明市场对其充满信心，但其估值需要卓越的增长、可持续的利润率，以及客户将扩大部署规模的证据来支撑。

私募估值是单笔融资事件中协商确定的价格，并非持续性的市场判断，也只能有限反映投资者保护条款或股份优先权。

Cyera 报告的增长轨迹颇为引人注目：其估值从 2025 年 6 月的 60 亿美元升至 2026 年 1 月的 90 亿美元，五个月后又达到 120 亿美元。

该公司表示，其 2025 年 6 月的 E 轮融资是在客户数量翻倍后完成的。公司还称，其财富 500 强客户收入同比增长 353%。

今年 1 月，Cyera 表示其营收增长超过 3.4 倍。这些都是有意义的指标，但并未披露评估规模和效率所需的基数。

2026 年 6 月的一份估值分析报道称，Cyera 的年度经常性收入已超过 1.5 亿美元。该报道据此估算，其拟议估值约为这一金额的 80 倍。

公司对这些财务数据提出异议，称其并不准确，但未提供替代数据，因此外部观察者无法计算经核实的营收倍数。

这种分歧应始终是评估的核心。私募估值和报道中的营收预估，任何一项都不足以单独证明公司的经营表现。

Cyera 也在大力投入销售、产品开发、国际扩张和收购。这些支出可以支持未来增长，但也可能掩盖其核心业务赢得和留住客户的效率。

这笔 4 亿美元的追加融资，让公司可以有更多时间推进这一战略，而无需优先追求短期盈利。若 Cyera 成为企业 AI 的核心控制节点，Goldman Sachs 将获得相应的上行机会敞口。

Cyera 则获得了资金，以及一位在金融服务领域拥有广泛关系网络的投资者。在处理敏感数据、面对严格监管义务的行业中，这些关系可能极具价值。

不过，知名投资者并不能验证每一项产品主张。Goldman 评估的是一项投资机会，而企业买家必须在自身基础设施中评估安全结果。

安全团队应将目光投向融资总额之外。值得关注的指标包括部署时间、分类准确度、未获支持的数据存储、修复率，以及需要人工审核的告警数量。

他们还应审视 Cyera 如何处理自主操作。智能体获取数据后的可见性，与在数据获取发生前阻止未授权访问，是两回事。

该平台必须在不中断正常运营的前提下，区分合法自动化与高风险行为。过度拦截会降低生产力，而过于宽松的政策则会削弱购买该系统的理由。

另一个不确定性涉及市场边界。智能体安全与身份治理、云安全、数据丢失防护、模型监控和应用安全存在重叠。

如果企业将这些职责整合到现有供应商之下，专业厂商的增长可能放缓；如果智能体访问需要独立的控制层，Cyera 的可服务市场将显著扩大。

这一估值假设的结果更接近后者。下一阶段必须提供经营层面的证据，而非又一次私人资本增长。

Goldman Sachs 押注的是战略位置，而不只是增长

这位投资者的加入表明，金融机构将数据控制视为扩大 AI 规模的先决条件，而不只是保险性质的支出。

在 Cyera 此前已从 Accel、Blackstone、Coatue、Cyberstarts、Lightspeed、Sequoia 及其他投资者获得大量资金后，Goldman Sachs Alternatives 加入了其 G 轮融资。

Goldman Growth Equity 业务的董事总经理 Irit Kahan 将这项投资与 AI 智能体数量的快速增长联系起来。她认为，预期访问权限与实际可触及数据之间的差距正变得日益危险。

这番表态指向了一项具体的企业担忧。AI 智能体通常依赖连接器、委派凭证和服务身份，而这些机制大多在自主软件普及之前就已建立。

金融机构面临的这一问题尤为棘手。其 AI 系统可能接触客户记录、交易信息、内部研究、通信内容和受监管的工作流程。

这些机构本已维护广泛的身份和数据控制体系。智能体系统仍可能暴露缺口，因为单一任务可能跨越多个应用和权限域。

不应将 Goldman 的投资解读为 Cyera 已经解决了所有问题。它表明，这家投资者预计市场会需要将数据上下文与机器身份连接起来的解决方案。

这笔投资还为 Cyera 带来了在金融服务领域的战略信誉。大型银行通常会进行漫长的评估，涉及安全、合规、法务、架构和采购团队。

与 Goldman 的关系并不会绕过这些审查。不过，它可以改善 Cyera 与决策者的接触，并加强其在竞争性评估中的地位。

公司表示，融资还将支持其进军美国联邦市场。政府部署可能需要专门认证、采购流程、托管安排和支持承诺。

因此，联邦市场扩张会在产生可预测收入之前消耗资本。国际扩张也会在数据驻留、监管、本地化和渠道合作方面带来类似要求。

Cyera 在 2026 年 6 月发布的 G 轮融资公告中介绍了一个覆盖 DSPM、隐私、身份、数据丢失防护和智能体安全的平台。公司表示，在此前一年中已发布超过 100 项能力。

产品迭代速度有助于 Cyera 应对快速变化的威胁模型，但也可能为客户和公司自身带来运营复杂性。

功能众多的平台需要一致的策略、可靠的集成、清晰的责任归属和易用的报告。否则，客户获得的只是更多功能，却没有更好的控制能力。

Goldman 的参与实质上押注了 Cyera 管理这种复杂性的能力。其投资逻辑取决于公司能否成为基础设施，而不仅仅是销售又一个仪表板。

这一转型改变了 Cyera 的责任。基础设施供应商必须在客户系统多年变化的过程中，证明其可用性、行为可预测性、治理能力、可审计性和支持能力。

它们还必须在事故发生后维持信任。若控制层本身发生严重安全故障，其后果将超出一般软件宕机事件。

机遇同样巨大。若一个平台能持续识别敏感数据并治理智能体访问，它就可能嵌入每一项 AI 部署决策之中。

这正是融资背后的承诺。Goldman Sachs 正在押注，AI 安全支出将随 AI 应用而增长，而 Cyera 将获得这部分预算中的核心份额。

接下来的三个信号将揭示什么

客户扩张、产品整合和 IPO 准备情况，将显示 Cyera 的融资反映的是持久需求，还是私募市场的动能。

第一个信号，是客户是否超越初始发现项目。Cyera 需要证明，客户会从识别敏感数据，进一步转向在日常工作流程中治理访问并执行策略。

部署广度将比醒目的客户数量更重要。若有证据表明企业会同时使用 DSPM、身份、数据丢失防护和智能体控制，将强化 Cyera 的平台论点。

相反的结果则会削弱这一论点。若客户只购买孤立模块或有限评估，更广泛的供应商便可能将这些功能纳入现有安全协议。

第二个信号，是 Oasis Security 及 Cyera 其他收购项目的整合情况。Cyera 必须在连贯的运营模型中，将非人类身份管理与数据分类和智能体活动连接起来。

买家应关注整合后平台是否能在单一工作流程中回答四个问题：有哪些数据、谁能访问、智能体做了什么，以及策略如何响应。

独立的客户证据将十分重要。演示可以展示理想工作流程，而生产环境会暴露连接器缺口、身份冲突、误报和修复延迟。

竞争对手的回应也属于这一信号的一部分。来自 Microsoft、Varonis、BigID、Sentra 或云安全平台的新型身份—数据集成，将迫使 Cyera 证明其技术深度。

第三个信号，是公司在可能公开募股前的财务纪律。Cyera 拥有足够资本推迟 IPO，但每一轮私募融资都会提高市场对其最终公开市场表现的预期。

投资者将希望看到经核实的营收、留存率、毛利率、客户集中度、销售效率和现金消耗情况。企业买家同样会关心这些指标，因为它们影响供应商的长期稳定性。

公开申报文件将以标准化披露取代选择性的增长统计数据。它将揭示 Cyera 的快速扩张是在创造可持续的经济效益，还是需要持续依赖外部融资。

Cyera 的 G 轮融资已使其成为资本实力最雄厚的私营网络安全供应商之一。其下一个里程碑不应只是另一条融资新闻。

更关键的考验是，企业是否会将智能体访问视为拥有专门预算的独立安全层。随后，Cyera 必须证明其数据与身份结合的方法配得上这一位置。

对安全领导者而言，眼下的行动很实际：盘点哪些智能体能够访问敏感系统，然后测试现有控制措施能否解释并限制这些操作。若不能，Cyera 的核心论点就已具备现实意义，无论最终由哪家供应商提供答案。