AI agent替公司查数据、调用系统时，也需要自己的账号和权限。它们像一批不停工作的“数字员工”：数量一多，谁拿到了什么权限、行为是否异常，就很难盘清。Okta因此同意收购Permiso Security，补上AI agent和其他机器身份的持续防护。TechCrunch援引知情人士称，交易价格略低于2亿美元，几乎全部以现金支付；Okta未公布具体条款，也未否认这一数字。
Okta原本擅长身份与访问管理（IAM）——决定员工或程序能登录什么系统、能做什么。Permiso带来的则是身份威胁检测与响应（ITDR）：账号获准进入系统后，继续监测凭证、权限和行为，发现盗用或异常活动。Permiso还把监测范围扩展到AI agent等非人账户，并推出SandyClaw，在隔离环境中检查agent技能是否藏有恶意行为。
这笔交易预计在Okta 2027财年第三季度完成，仍需满足惯常交割条件。值得关注的不是又一家安全公司被收购，而是身份安全的重心正从“登录时验明正身”，转向盯住大量自动运行的软件账户获准进入后究竟做了什么。