Okta约2亿美元收购AI安全初创公司Permiso，押注机器身份安全赛道

Okta周四宣布同意收购AI身份安全初创公司Permiso Security。据一位知情人士透露，此次交易估值略低于2亿美元，且几乎以全现金方式完成。Okta官方未公开具体交易条款，但当TechCrunch就此向CEO Todd McKinnon求证时，公司发言人并未否认这一数字。交易预计将于Okta 2027财年第三季度完成，届时需满足惯例交割条件。

Permiso于2022年从隐身模式中浮出水面，由前FireEye高管Paul Nguyen与Jason Martin联合创办，总部位于加利福尼亚州帕洛阿尔托。公司核心产品帮助安全团队在用户或应用程序获得访问权限后，实时发现云环境中的可疑活动，专门针对利用被盗或受损身份在云基础设施中横向移动的攻击手法。迄今为止，Permiso累计融资约2900万美元，其中包括2024年4月由Altimeter Capital领投的1850万美元A轮融资，彼时公司投后估值约为8000万美元。

此次收购折射出身份管理行业的整体转型趋势。传统身份管理主要聚焦于登录环节的用户验证，而随着企业将AI深度嵌入日常运营，行业竞争已延伸至对用户、应用程序及AI智能体在获得授权访问后的持续行为监控。机器身份安全正成为新的竞争焦点，各大厂商纷纷加码布局。

Permiso近期在AI智能体安全领域动作频频。今年4月，该公司推出名为SandyClaw的平台，专门在沙盒环境中分析AI智能体的技能与行为，旨在于智能体正式部署前识别潜在的恶意行为。这一能力与Okta在非人类身份安全方向的战略高度契合，也是本次收购的重要价值所在。

Okta首席产品官Ely Kahn在声明中表示，Permiso将以经过验证的身份威胁检测与响应能力，以及卓越的威胁研究与安全团队，进一步扩展Okta的身份安全体系，推动公司在威胁检测与防御能力上实现新的突破。此次收购完成后，Permiso团队将成为Okta在AI智能体与非人类身份安全领域的核心力量。

随着企业加速部署自主运行的AI软件，保护AI智能体等机器身份的需求正快速升温。Okta此次出手，既是对这一市场趋势的直接回应，也是其将身份安全能力从传统用户管理向更广泛的AI时代基础设施防护延伸的关键一步。分析人士认为，非人类身份安全将成为未来企业安全架构中不可忽视的重要组成部分。

要点

• Okta以接近2亿美元的价格收购Permiso Security，交易几乎以全现金方式完成，预计于2027财年第三季度交割。
• Permiso专注于云环境中的身份威胁检测，近期将能力延伸至AI智能体与机器身份监控，并推出沙盒分析平台SandyClaw。
• 此次收购标志着身份管理行业竞争重心从登录验证转向对AI智能体等非人类身份的持续行为监控。
• Permiso累计融资约2900万美元，A轮投后估值约8000万美元，本次退出为投资方带来可观回报。
• 随着企业大规模部署自主AI软件，机器身份安全赛道正成为网络安全领域的新兴热点。