Okta покупает Permiso, чтобы защищать AI-агентов в компаниях

Okta сообщила, что подписала соглашение о покупке Permiso Security, облачной компании для обнаружения identity-угроз среди людей, не-человеческих аккаунтов и AI-агентов.

Практический смысл в том, что корпоративные AI-агенты начинают вести себя как полноценные участники внутри систем. Они могут иметь права доступа, вызывать инструменты, работать с данными и делать вещи, которые обычная проверка логина не заметит. Permiso добавляет Okta более 2 500 сигналов identity-риска в экосистеме из 70+ партнеров, а также поведенческую аналитику для подозрительных действий уже после выдачи доступа.

Okta планирует встроить Permiso в единое предложение для обнаружения identity-угроз и управления posture-рисками. Это должно помогать security-командам находить чрезмерные права, аномальное поведение агентов, небезопасное использование инструментов и другие рискованные паттерны в облачных и SaaS-средах. Еще один актив Permiso — SandyClaw, песочница для проверки навыков и prompts AI-агентов на supply-chain атаки до попадания в клиентскую среду.

TechCrunch пишет, что сумма сделки составляет около $200 млн, хотя Okta официально не раскрывает условия. Главный сигнал шире: безопасность AI смещается от разговоров о моделях к обычным identity-контролям, потому что агенты становятся еще одним классом пользователей, за которым нужно наблюдать и который нужно уметь быстро ограничивать.