Okta 收購 Permiso：AI agent 有身份證之後，仲要有人睇住佢做過咩
交易補強登入後偵測，實際整合功能同時間仍未公布
Okta 簽咗正式協議收購雲端身份保安公司 Permiso，交易預計喺 Okta 2027 財年第三季完成，但仍要符合一般成交條件。官方冇公開作價；TechCrunch 引述一名知情人士話，交易價接近 2 億美元，而且幾乎全數用現金支付。Okta 發言人冇否認呢個數字，不過拒絕評論細節，所以現階段只可以當匿名消息，唔可以寫成官方確認價。
AI agent 點解要有自己嘅身份
一個 coding agent 可以讀 GitHub repository、開 issue、改 code，再經 CI/CD 推去測試環境；另一個自動化 agent 可能連住 CRM、公司文件同雲端資料庫。佢哋每做一個動作，都要用 OAuth token、service account、API key 或其他 workload identity。問題係，好多公司仍然畀 agent 借用員工帳戶，或者沿用本身為 script 而設、權限開得太闊嘅帳戶，出事後連邊個 agent 做過咩都追唔清。
所謂畀 agent 一張「身份證」，實際係為每個 agent 建立獨立、可管理嘅身份，記低負責人、用途、可以連接咩工具、可以睇咩資料，同埋 token 幾時過期。Microsoft 最新嘅最小權限指引亦建議，每個 agent 要有指定擁有人，權限要限時，工具同資料範圍亦要寫清楚。身份同權限分得夠細，個別 agent 出事時就可以單獨停用，唔使連成套 workflow 一齊停。
圖片：Permiso
登入之後嘅行為最難追蹤
Okta 本身擅長註冊身份、驗證登入、發 token 同限制權限，旗下 Okta for AI Agents 已喺 2026 年 4 月底正式推出。不過身份系統通常最清楚嘅一刻係「邊個啱啱登入」，跟住 agent 用 token 呼叫邊個 MCP server、讀過邊張資料表、開咗咩 sub-agent，畫面就容易散落喺幾套 log 入面。攻擊者只要偷到合法 token，表面上每次 API request 都可以完全合規。
呢個缺口亦包括 agent 自己行歪路。佢收到一段藏有惡意指令嘅文件後，可能嘗試呼叫平時冇用開嘅工具；又或者某個 coding agent 凌晨突然讀 production secret，再建立新 service account。單睇佢「有冇權」未必會響警報，因為個帳戶真係獲准做呢啲事。資安團隊仲要知道呢次行為有冇偏離日常模式、由邊個人啟動，同埋影響範圍去到邊。
Permiso 補嘅就係行為層
Permiso 官方話，佢個平台可以串連 agent run、tool call、MCP 連線同資料存取，再追返背後嘅人類身份、agent 同 sub-agent。系統亦會搵出權限過闊、異常使用工具、未用過嘅權限同高風險行為，必要時喺身份層撤銷存取。呢啲能力範圍暫時主要來自 Permiso 同 Okta 嘅產品資料，實際準確度、誤報率同涵蓋幾多第三方平台，仍要等獨立測試核對。
收購最值得睇嘅位，係 Okta 有機會將「邊個攞到權限」同「攞到之後做過咩」放返入同一條調查線。Okta 而家嘅支援文件寫明，AI agent kill switch 仍要管理員手動停用 agent、相關 app 同 authorization server，現有 token 亦可能要另外撤銷；Permiso 就主打用 runtime signal 偵測異常同快速封鎖。兩邊如果接得順，回應速度先有望由人手 runbook 推近自動處理。
買咗唔代表風險即刻消失
交易未完成，Okta 亦冇公布 Permiso 會幾時整合、沿用咩產品名、收費點計，或者邊啲功能會放入 Okta for AI Agents。企業 IT、DevOps 同資安團隊而家可以先清點 agent、service account、長效 token 同 MCP 連線，逐個加返擁有人、最小權限、限時存取同完整 log。等正式整合資料出爐，最實際要睇嘅係異常偵測可唔可以可靠觸發撤權，同現有 token 可唔可以同步失效。
參考來源
- TechCrunch — Okta buys AI security startup Permiso; source says for about $200M — original report
- Okta Signs Definitive Agreement to Acquire Permiso Security — Okta 官方公布，確認交易狀態、預計完成時間同收購後希望補強嘅能力。
- Permiso Brings Identity Runtime Attribution to AI Agents — Permiso 產品資料，交代 agent run、tool call、MCP 連線、異常偵測同撤權能力範圍。
- Understanding the Okta for AI Agents Kill Switch — Okta 支援文件，確認現有 kill switch 要人手操作、自動觸發仍未提供。
- Least privilege for AI agents — 獨立背景指引，解釋 agent 獨立身份、指定擁有人、限時權限同審計紀錄點解重要。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
