Okta 收购 AI 安全公司 Permiso，据报交易额约 2 亿美元

身份管理厂商 Okta 周四宣布收购 AI 身份安全初创公司 Permiso Security，切入 AI Agent 与机器身份（machine identity）保护赛道。Okta 未披露交易细节，但据 TechCrunch 获悉，这笔交易估值略低于 2 亿美元，且几乎全部以现金支付。Okta 发言人被问及该数字时未予否认，但拒绝评论具体条款。交易预计在 Okta 2027 财年第三季度完成，尚需满足常规交割条件。

押注 AI Agent 安全

Okta 此举折射出身份管理行业的方向变化：厂商正从传统的「登录验证」扩展到对用户、应用及 AI Agent 在获得授权后的行为进行持续监控。随着企业将 AI 深度嵌入业务流程，「机器身份」安全成为新的竞争焦点。Permiso 正是这一趋势中的代表性玩家。

Permiso 于 2022 年走出隐身模式，核心产品帮助安全团队在用户或应用获得访问权限后，检测云环境中的可疑活动。近一年来，公司将平台能力扩展到对 AI Agent 及其他机器身份的监控。今年 4 月，Permiso 还推出了 SandyClaw 平台，用于在沙箱环境中分析 AI Agent 技能，识别其部署前的恶意行为。

创始团队与融资背景

Permiso 由前 FireEye 高管 Paul Nguyen 与 Jason Martin 联合创立，专长是检测利用被盗或失陷身份在云基础设施中横向移动的攻击行为。截至目前，公司累计融资约 2900 万美元，其中包括 2024 年 4 月由 Altimeter Capital 领投、金额为 1850 万美元的 A 轮融资。知情人士透露，该轮融资后这家位于帕罗奥图（Palo Alto）的初创公司估值约为 8000 万美元。

Okta 的战略意图

Okta 首席产品官 Ely Kahn 在声明中表示：「Permiso 将以成熟的身份威胁检测与响应能力，以及一支优秀的威胁研究团队，延伸 Okta 的身份安全体系（identity security fabric），提升我们在威胁检测与预防方面的能力。」这笔交易与 Okta 既有身份管理主业形成互补，进一步强化其在 AI Agent 及非人类身份（non-human identity）方向的布局。

对于正在大规模部署 AI Agent 的企业而言，针对机器身份的威胁检测正从可选能力变为基础设施层面的刚需，而 Okta 通过此次并购试图抢占这一细分市场的早期位置。