Okta近两亿美元收购AI安全初创公司Permiso

身份管理领域的领导者Okta近日宣布，已达成收购AI身份安全初创公司Permiso Security的最终协议。据知情人士透露，这笔交易的价值接近2亿美元，且几乎全部以现金形式支付。Okta方面虽未对具体金额置评，但并未否认该数字。这一收购标志着Okta正加速布局AI代理及机器身份的安全市场，以应对企业在运营中大规模部署自主软件所带来的新威胁。

Permiso Security成立于2022年，由前FireEye高管Paul Nguyen和Jason Martin联合创立。公司最初专注于帮助安全团队在云环境中识别用户或应用获得授权后的可疑活动，即“身份威胁检测与响应”（ITDR）。随着AI技术的普及，Permiso迅速将平台能力扩展至监控AI代理及其他非人类身份的行为。今年4月，该公司还推出了SandyClaw平台，能够在沙盒环境中分析AI代理的技能，从而在部署前识别潜在的恶意行为。

Okta首席产品官Ely Kahn在声明中表示：“Permiso将以其成熟的ITDR能力、卓越的威胁研究团队和安全技术，进一步扩展Okta的身份安全架构，提升我们在威胁检测与预防方面的整体实力。” 这一收购反映出身份管理行业正在经历深刻变革：企业不再满足于仅验证用户登录时的身份，而是需要持续监控用户、应用以及AI代理在获得网络访问权限后的所有行为。机器身份的数量正随着AI的深入应用而急剧增长，如何确保这些非人类实体的安全已成为行业焦点。

Permiso此前累计融资约2900万美元，其中包括2024年4月由Altimeter Capital领投的1850万美元A轮融资。据知情人士透露，该轮融资后，这家总部位于帕洛阿尔托的初创公司估值约为8000万美元。此次收购价（近2亿美元）较其A轮估值溢价显著，体现了市场对AI身份安全赛道的强烈信心。

Okta表示，该交易预计将于其2027财年第三季度完成，具体取决于惯例成交条件。收购完成后，Permiso团队将并入Okta，共同推进AI代理安全与机器身份保护的产品路线图。对于Okta而言，这不仅是一次技术补强，更是其在身份安全领域从“认证”走向“持续监控”战略转型的关键一步。

分析人士指出，随着企业将AI代理嵌入从客服到IT运维的各个环节，针对机器身份的攻击面正在快速扩大。传统的基于凭证的安全措施已难以应对复杂的身份盗窃与横向移动攻击。Permiso的技术能够实时检测利用被盗或伪造身份进行的恶意活动，这正是Okta当前产品矩阵中亟需的能力。此次收购将帮助Okta在竞争激烈的身份安全市场中构建更完整的防线，尤其是在AI代理安全这一新兴领域占据先机。