Okta 宣布收购 AI 安全初创公司 Permiso，据知情人士透露交易金额约为 2 亿美元。此次收购将帮助 Okta 在身份安全领域进一步布局，尤其是应对企业云环境中日益增长的非人类身份（如 AI 代理、服务账户等）带来的安全挑战。
发生了什么
Okta 于近日宣布收购 Permiso，后者是一家专注于身份威胁检测与响应的 AI 安全公司。Permiso 的技术能够实时监控云环境中的身份行为，识别异常活动，特别是针对非人类身份（如机器人、API 密钥、服务账户等）的攻击。Okta 计划将 Permiso 的能力整合到其身份平台中，为企业提供更全面的身份威胁检测能力。
为什么重要
随着企业加速采用 AI 代理和自动化工具，非人类身份的数量呈指数级增长。这些身份通常拥有高权限，且缺乏人类行为的可预测性，成为攻击者的新目标。传统的身份安全方案主要针对人类用户，难以有效覆盖非人类身份。Okta 通过收购 Permiso，直接补齐了这一短板。Permiso 的 AI 驱动分析能力可以建立非人类身份的行为基线，及时发现异常，例如被劫持的 API 密钥或恶意 AI 代理。
此外，这笔交易也反映出身份安全市场的趋势：从单一的身份验证扩展到持续的身份威胁检测与响应。Okta 作为身份领域的领导者，正在通过并购巩固其地位，而 Permiso 的技术将帮助其客户应对 AI 时代的新风险。
影响与看点
对于 Okta 的客户而言，此次收购意味着他们将获得更强大的身份安全能力，尤其是那些在云环境中大量使用 AI 代理的企业。开发者需要关注的是，非人类身份的管理和监控将变得更加自动化，但同时也可能带来更复杂的权限治理需求。
值得关注的看点包括：Okta 如何将 Permiso 的技术与现有产品融合，是否会推出独立的非人类身份安全模块；以及竞争对手（如 Microsoft、CrowdStrike）是否会跟进类似收购。从行业角度看，非人类身份安全可能成为身份与访问管理（IAM）的下一个增长点。
独立判断：这笔收购标志着身份安全正式进入“AI 代理时代”，企业需要重新审视其身份安全策略，将非人类身份纳入核心防护范围。
