Okta近2亿美元现金收购Permiso，押注AI代理身份安全新赛道

【科技24时区】当企业级软件开始大规模部署自主运行的AI代理，传统的“登录即信任”模式正面临前所未有的挑战。周四，身份管理巨头Okta宣布达成协议，收购专注于AI身份安全的初创公司Permiso Security。这一举动清晰地表明，Okta正在押注一个新兴趋势：随着自动化软件深入企业运营核心，保护AI代理及其他机器身份的需求将呈指数级增长。

尽管Okta官方并未公开披露具体的交易条款，但据知情人士向TechCrunch透露，这笔交易的估值略低于2亿美元，且几乎全部以现金形式支付。当媒体就此事向Okta首席执行官Todd McKinnon求证时，公司发言人虽未对2亿美元这一数字提出异议，但也拒绝就交易细节做进一步评论。根据Okta的说法，在满足常规交割条件的前提下，该交易预计将在其2027财年的第三季度完成。

从行业演进的角度看，Okta此次出手并非偶然。当前的身份管理领域正经历一场深刻的范式转移——从单纯验证用户登录时的身份，转向持续监控用户、应用程序以及AI代理在获得网络访问权限后的所有行为。这种转变使得针对机器身份的安全防护竞争日趋白热化，毕竟，当AI更深地嵌入日常业务流程时，任何被劫持的机器身份都可能成为攻击者渗透系统的跳板。

成立于2022年并随后走出隐身模式的Permiso，恰好切中了这一痛点。该公司由前FireEye高管Paul Nguyen和Jason Martin联合创立，其核心专长在于检测那些利用被盗或受损身份在云基础设施中横向移动的攻击行为。起初，Permiso的软件主要帮助安全团队识别云端环境中用户或应用获权后的可疑活动；近期，其平台功能已扩展至专门监控AI代理和其他机器身份。今年4月，Permiso还推出了SandyClaw平台，旨在沙盒环境中分析AI代理的技能组合，以便在正式部署前识别潜在的恶意行为。

对于Okta而言，这次收购是其强化非人类身份安全防护战略的关键一步。Okta首席产品官Ely Kahn在一份预先准备好的声明中表示：“Permiso将通过经过验证的身份威胁检测与响应能力，扩展Okta的身份安全架构。同时，其出色的威胁研究与安全团队也将进一步提升Okta在威胁检测和预防方面的实力。”

值得注意的是，Permiso此前已累计融资约2900万美元。其中，2024年4月完成的A轮融资由Altimeter Capital领投，金额为1850万美元。据熟悉该轮融资的人士透露，当时这家总部位于帕洛阿尔托的初创公司投后估值约为8000万美元。短短数月间，估值翻倍至近2亿美元，这不仅反映了资本市场对AI安全赛道的狂热追捧，也凸显了传统身份管理厂商在应对新型威胁时的焦虑与急切。