OktaのPermiso買収、AIエージェント時代のIDセキュリティを映す

リード

Oktaが、AIエージェントと機械IDの保護に本格的に踏み込む。TechCrunchによると、同社はAI IDセキュリティのスタートアップであるPermiso Securityの買収に合意した。取引条件は公表されていないが、事情を知る関係者は、買収額が2億ドル弱で、ほぼ全額現金による取引だと述べている。

この買収は、Oktaの2027会計年度第3四半期に完了する見通しで、通常の完了条件を満たす必要がある。今回の動きが示すのは、ID管理の役割が単なるログイン時の本人確認から、アクセス後の行動監視へと広がっていることだ。

主要ポイント

• OktaはID脅威検知を強化する：Permisoは、クラウド環境で許可済みのユーザーやアプリケーションが見せる不審な行動を検出する技術を提供している。特に、盗まれた、または侵害されたIDを使ってクラウド基盤内を移動する攻撃の検知を得意とする。
• 守る対象は人間だけではない：企業がAIエージェントや自動化ソフトウェアを業務に組み込むにつれ、サービスアカウント、アプリケーション、スクリプト、AIエージェントなどの非人間IDも重要な保護対象になっている。
• PermisoはAIエージェントの監視にも展開：同社は4月、AIエージェントのスキルをサンドボックス環境で分析し、導入前に悪意ある挙動を見つけるためのSandyClawを発表した。
• 評価額は市場の関心を反映する：Permisoはこれまでに約2900万ドルを調達しており、2024年4月のシリーズA後の評価額は約8000万ドルだったとされる。報道通り2億ドル弱であれば、AIとIDセキュリティの交差領域に対する期待の高まりを示す。

意味と影響

Oktaにとって、この買収はアクセス管理からより広いIDセキュリティ基盤への拡張を意味する。従来のID管理は、認証、シングルサインオン、アクセス制御が中心だった。しかしクラウド環境では、攻撃者が境界を破るのではなく、有効な認証情報を悪用して内部で活動するケースが大きな問題になる。

AIエージェントはこの課題をさらに複雑にする。APIを呼び出し、クラウド資源にアクセスし、複数の業務システムをまたいで処理を実行する権限を持つ可能性があるからだ。ログイン時点だけを確認しても、その後の正規IDによる危険な行動を見逃す恐れがある。

Permisoの買収により、Oktaは人間と非人間の両方のIDに対する継続的な監視と脅威検知の能力を補強する。AIエージェントが実験段階から本番業務へ広がるほど、IDを認証するだけでなく、その行動を理解し制御する技術の重要性は増していく。

出典：TechCrunch AI