Okta 收购 Permiso：AI 代理时代的身份安全战升温

导语

Okta 正把身份安全的边界推向 AI 代理和机器身份。根据 TechCrunch 报道，Okta 已同意收购 AI 身份安全初创公司 Permiso Security；交易条款未正式披露，但知情人士称估值略低于 2 亿美元，并且几乎全部以现金完成。Okta 方面没有确认具体金额，但也未否认这一数字。

这笔交易预计将在 Okta 2027 财年第三季度完成，仍需满足惯常交割条件。表面上看，这是一桩安全公司之间的并购；更深层看，它反映了企业身份管理市场正在发生的结构性变化：身份不再只是“谁能登录”，而是“登录之后谁在做什么”。

核心要点

• Okta 补强身份威胁检测能力：Permiso 的技术重点是发现云环境中已获授权用户、应用或身份的异常行为，尤其是利用被盗或被攻陷身份在云基础设施中横向移动的攻击。
• AI 代理成为新安全对象：随着企业把 AI 代理嵌入日常流程，安全团队需要管理的不只是员工账号，还包括应用、自动化脚本、服务账户和能够自主执行任务的 AI 代理。
• Permiso 已切入 AI 代理评估：该公司在今年 4 月推出 SandyClaw，用于在沙箱环境中分析 AI 代理技能，并在部署前识别潜在恶意行为。
• 估值体现赛道升温：Permiso 此前累计融资约 2900 万美元，2024 年 4 月 A 轮融资后估值约 8000 万美元。若接近 2 亿美元的收购价属实，说明身份安全与 AI 代理安全的交叉领域正在获得更高溢价。

意义与影响

对 Okta 而言，收购 Permiso 是一次从传统身份管理向“身份安全织物”扩展的动作。过去，身份平台的核心价值在于认证、单点登录和访问控制；但在云与 AI 环境中，合法身份被滥用的风险正在上升。攻击者不一定需要突破边界，只要拿到一个有效身份，就可能在系统内部活动。

AI 代理进一步放大了这一问题。它们可能拥有 API 权限、云资源访问权和跨系统执行能力，且行为频率和路径比人类用户更复杂。如果企业只在登录入口做验证，而缺乏后续行为监测，安全盲区会变大。

因此，Okta 收购 Permiso 的重点并不只是买下一家初创公司的产品，而是补齐面向非人类身份的持续检测能力。随着 AI 代理部署从实验走向生产，身份安全厂商之间的竞争也将从“认证谁”转向“理解并约束身份行为”。

来源：TechCrunch AI