据知情人士透露，全球身份管理与单点登录（SSO）领域的领军企业 Okta 已达成协议，以约 2 亿美元的价格收购 AI 安全初创公司 Permiso。这笔交易不仅巩固了 Okta 在企业安全市场的主导地位，也揭示了当前企业安全架构正面临的一场深刻变革——即如何应对日益庞大的“非人身份”安全挑战。
随着生成式 AI 技术的爆发式增长，企业正在广泛部署 AI 代理、自动化脚本以及各类 API 接口来提升运营效率。然而，这些“非人类”实体也成为了网络攻击者眼中的新猎物。与传统的用户账户不同，API 密钥、服务账户以及自动化 Bot 往往拥有过高的权限，且其生命周期管理复杂。一旦这些凭证泄露，攻击者便可绕过传统防火墙，直接对企业的核心数据和云资产造成毁灭性打击。Permiso 专门致力于解决这一问题，通过提供非人身份的发现、分类、风险评估及生命周期管理能力，帮助企业构建针对机器人的安全防线。
对于 Okta 而言，此次收购是其战略版图扩张的关键一步。长期以来，Okta 一直致力于成为企业数字身份的“单一事实来源”，管理着全球数以亿计的用户访问权限。然而，在云原生时代，单纯的用户身份管理已不足以覆盖全部的安全需求。通过引入 Permiso，Okta 能够向其庞大的企业客户群提供一套完整的解决方案，覆盖从人类用户到 AI 代理的全栈身份安全。这意味着企业客户可以更加便捷地在 Okta 的平台上管理 API 密钥、服务账户以及各类自动化流程的访问权限，从而实现真正的“零信任”架构落地。
从行业影响来看，这笔 2 亿美元的收购案也反映了资本市场对 AI 安全领域的极高估值预期。随着企业数字化转型进入深水区，安全边界日益模糊，传统的基于边界的防御模式已失效。市场迫切需要能够适应云原生环境、支持复杂微服务架构以及具备 AI 自适应能力的身份安全工具。Permiso 的技术能力与 Okta 强大的渠道网络相结合，极有可能在未来的 AI 安全市场中占据重要份额。
此外，此次收购还可能引发行业内的连锁反应。在 Okta 之后，其他身份安全巨头如 SailPoint 或 Ping Identity 可能会加速在 AI 安全领域的布局，以防止客户流失。对于开发者而言，这意味着在未来的软件开发中，管理“非人身份”将变得更加标准化和自动化，有助于降低开发与运维的复杂度，同时显著提升系统的安全性。
综上所述，Okta 收购 Permiso 不仅仅是一次简单的并购，更是企业安全行业迈向“AI 原生时代”的信号。它标志着安全防御的重点正从单纯保护人类用户，转向全面保护企业数字生态中的每一个智能节点。这一趋势将深刻影响未来几年企业云安全架构的设计与实施。
信息来源：AI News & Artificial Intelligence | TechCrunch，原文链接：https://techcrunch.com/2026/07/30/okta-buys-ai-security-startup-permiso-source-says-for-about-200m/
