Okta斥资2亿美元收购AI安全初创公司Permiso，强化AI代理与非人身份安全防护

核心要点

• 战略收购：身份管理巨头Okta以约2亿美元的价格收购了AI安全初创公司Permiso。
• 技术增强：此次交易旨在为Okta平台引入更强大的身份威胁检测（Identity Threat Detection）能力。
• 关注重点：收购重点聚焦于保护云环境中的AI代理（AI agents）以及其他非人身份（non-human identities）。
• 行业背景：随着企业AI应用的普及，非人身份的安全防护已成为云安全领域的新挑战。

详细分析

身份威胁检测能力的战略升级

在当前的网络安全格局中，身份已成为新的防御边界。Okta通过收购Permiso，直接获取了针对复杂云环境的身份威胁检测技术。Permiso的技术专长在于能够识别并响应隐藏在海量云活动中的异常行为。对于Okta而言，这不仅仅是产品线的扩张，更是其从传统的身份访问管理（IAM）向主动式身份安全防护转型的关键一步。通过集成Permiso的能力，Okta能够为企业提供更具深度的可见性，使其能够实时监测并拦截针对身份凭证的攻击行为。

聚焦AI代理与非人身份的安全性

随着生成式AI和自动化技术的爆发式增长，企业云环境中的“非人身份”——包括AI代理、服务账号、API密钥和自动化脚本——数量呈指数级增长。这些非人身份往往拥有较高的访问权限，且由于缺乏传统的人机交互验证，极易成为攻击者的突破口。原始新闻指出，Okta此次收购的核心驱动力正是为了应对这一趋势。Permiso的技术能够帮助企业在动态的云生态中，确保这些AI代理和自动化实体的行为符合安全预期，防止其被恶意利用或发生权限越权，从而填补了传统身份安全方案在AI时代的空白。

行业影响

此次收购对AI安全和身份管理行业具有深远意义。首先，它标志着“非人身份安全”已从边缘话题转变为大型安全厂商的核心战略。随着企业业务流程的自动化程度加深，保护AI代理的安全性将成为网络安全的新基石。其次，2亿美元的收购价格反映了资本市场对AI驱动的安全检测技术的高度认可。Okta的这一动作可能会引发身份安全领域的连锁反应，促使其他传统安全厂商通过并购或自主研发，加速布局针对AI实体和云原生身份的防护方案，推动整个行业向更智能、更具预测性的安全架构演进。

常见问题

问题：Okta收购Permiso的主要目的是什么？

答：主要目的是获取Permiso的身份威胁检测能力，以应对企业在云环境中日益增长的安全需求，特别是针对AI代理和非人身份的安全防护。

问题：为什么AI代理和非人身份的安全如此重要？

答：在现代云环境中，非人身份的数量远超人类员工，且通常拥有访问敏感数据的权限。如果这些AI代理或自动化账号被攻破，攻击者可以利用它们在云系统中横向移动，造成严重的审计和安全风险。

问题：此次交易的金额是多少？

答：根据相关消息人士透露，Okta收购Permiso的交易金额约为2亿美元。