Okta斥资约2亿美元收购AI安全公司Permiso 加速机器身份防护

交易概览

Okta于2026年7月30日披露，将以近200亿美元的现金收购AI安全公司Permiso。交易预计在2027财年第三季度完成，具体条款未公开，但TechCrunch透露此为几乎全额现金收购。Permiso自2022年从隐身状态出现，已完成约2900万美元融资，2024年4月的A轮估值约为8000万美元。

"Permiso将扩展Okta的身份安全织网，提供成熟的身份威胁检测与响应能力，进一步提升我们对机器身份的防护水平。"——Okta首席产品官Ely Kahn

Permiso技术亮点

• 持续身份监控：在用户、应用乃至AI代理获得授权后，实时追踪其在云基础设施中的行为，捕捉异常活动。
• SandyClaw平台：2024年4月发布的沙盒系统，专门用于分析AI代理的技能与行为，在正式部署前识别潜在的恶意行为。
• 机器身份防护：针对被盗或被劫持的机器凭证，提供横向移动检测与阻断，防止攻击者利用机器身份在云环境中横向渗透。

市场影响与竞争格局

随着生成式AI和自主软件在企业内部的渗透，机器身份已成为安全防御的薄弱环节。传统身份管理厂商（如Microsoft Entra、Google Identity）正从单纯的登录验证转向全生命周期的行为监控。Okta此次收购标志着其在"机器身份安全"赛道的快速布局，预计将与Auth0、CyberArk等厂商展开更激烈的竞争。

未来展望

• 产品整合：Okta计划将Permiso的威胁检测引擎嵌入其Identity Cloud平台，实现从身份验证到持续行为审计的一体化服务。
• 生态扩展：借助SandyClaw，Okta有望为开发者提供AI代理安全评估API，帮助企业在部署自研或第三方AI模型前进行风险评估。
• 行业标准：此举可能推动业界制定机器身份安全的最佳实践与合规框架，为监管机构提供参考。

整体来看，Okta以近2亿美元收购Permiso，不仅填补了其产品线在机器身份防护上的空白，也为整个身份安全行业指明了向AI代理防护转型的方向。