Okta以约2亿美元收购AI安全初创Permiso

身份管理领域的领导者Okta近日宣布收购AI安全初创公司Permiso，据知情人士透露，交易金额约为2亿美元。这笔收购标志着Okta在身份威胁检测领域的重大布局，尤其是在企业越来越依赖AI代理和自动化服务的背景下。

交易背景与核心能力

Permiso是一家专注于AI身份安全的新锐公司，其核心技术能够实时检测AI代理、服务账户和机器身份的异常行为。随着企业将AI嵌入业务流程，非人类身份（如聊天机器人、自动化脚本、API密钥）的数量呈指数级增长，传统身份管理方案难以覆盖这些新型攻击面。Permiso的解决方案通过行为分析、异常检测和风险评估，能够有效识别身份滥用或凭证窃取等威胁。

Okta首席执行官Todd McKinnon在声明中表示：“AI代理和非人类身份正在重塑企业安全格局。Permiso的技术将帮助我们为客户提供超越传统用户身份的全面保护。”

行业趋势与战略意义

这笔交易反映了身份安全市场的两个重要趋势：一是身份边界从人扩展到机器和AI；二是安全厂商加速通过并购获取AI能力。近年来，CrowdStrike、Palo Alto Networks等巨头纷纷出手收购AI安全初创，Okta此举意在补齐其身份威胁检测的短板。分析师指出，Okta在统一身份平台（UCIP）中集成Permiso的能力后，将能提供从登录到行为监控的端到端安全闭环。

编者按：AI身份安全成为新战场

此次收购并非孤立事件。据Gartner预测，到2027年，超过60%的企业将把机器身份管理纳入安全战略，而2024年这一比例尚不足20%。Okta以约2亿美元收购仅成立两年的Permiso，溢价明显，反映出争夺AI安全人才的紧迫性。然而，整合风险不容忽视：Permiso的AI模型需要海量训练数据，而Okta作为身份数据枢纽，如何平衡隐私与威胁检测将是后续挑战。

对于企业而言，AI代理的普及意味着一个简单的凭证泄露可能导致连锁攻击——例如攻击者通过窃取AI客服的API密钥直接访问后台数据库。Okta的收购能否真正解决这一痛点，尚需时间验证。

本文编译自TechCrunch