身份管理领域的头部企业 Okta 于周四宣布，已达成协议收购 AI 身份安全初创公司 Permiso Security。此举是 Okta 在 AI 代理安全领域的一次重要布局，旨在应对企业大规模部署自主软件后，对非人类身份进行持续监控和保护的迫切需求。Okta 并未公开交易的具体财务条款，但据 TechCrunch 援引知情人士消息，这笔交易的价值接近 2 亿美元，且几乎全部以现金形式支付。当被问及该数字时，Okta 的一位发言人未予否认，但拒绝就具体条款置评。Okta 表示，该交易预计将在其 2027 财年第三季度 完成，具体取决于常规的交割条件。
Permiso 成立于 2022 年，由前 FireEye 高管 Paul Nguyen 和 Jason Martin 联合创立。公司专注于开发能够帮助安全团队在用户或应用获得授权后，检测云环境中可疑活动的软件。其核心能力在于识别和阻止利用被盗或失陷身份在云基础设施中进行横向移动的攻击。随着 AI 代理在企业运营中的普及，Permiso 近期扩展了其平台，专门用于监控 AI 代理 及其他机器身份的行为。今年 4 月，该公司还推出了 SandyClaw 平台，该平台能在沙盒环境中分析 AI 代理的技能，在部署前识别恶意行为。
这笔收购将直接增强 Okta 在保护 AI 代理 和机器身份方面的能力，与其核心的身份管理业务形成互补。Okta 的首席产品官 Ely Kahn 在声明中表示：“Permiso 将以其经过验证的身份威胁检测与响应能力，以及一支出色的威胁研究和安全团队，来扩展 Okta 的身份安全架构，并提升我们的威胁检测与防御能力。” 这反映了身份管理行业的一个关键趋势：安全边界正从验证用户登录，扩展到持续监控用户、应用乃至 AI 代理在获得网络访问权限后的所有行为。
在融资方面，Permiso 迄今已累计筹集约 2900 万美元，其中包括 2024 年 4 月由 Altimeter Capital 领投的 1850 万美元 A 轮融资。据知情人士透露，该轮融资对这家总部位于帕洛阿尔托的初创公司的投后估值约为 8000 万美元。此次被 Okta 以近 2 亿美元收购，意味着其估值在一年多内实现了显著增长，也反映出市场对 AI 安全领域优质资产的追捧。对于 Okta 而言，这笔收购不仅补强了其产品矩阵，更是在与微软、Ping Identity 等对手的竞争中，抢占 AI 时代身份安全制高点的关键一步。