Okta купила Permiso за $200 млн, чтобы закрыть пробел в безопасности ИИ-агентов

Okta, один из крупнейших сервисов управления цифровыми учётными записями, до сих пор занималась тем, что проверяла, кто входит в систему. Permiso решает другую задачу: следит за тем, что происходит уже после входа. Именно это направление, безопасность ИИ-агентов и других машинных учётных записей, становится критичным по мере того, как компании доверяют автономным программам всё больше операций. О сделке первым сообщил TechCrunch.

Что умеет Permiso и зачем это Okta?

• Обнаружение подозрительных действий после авторизации. Permiso анализирует поведение пользователей, приложений и ИИ-агентов внутри облачной инфраструктуры. Если кто-то использует украденные или скомпрометированные учётные данные для перемещения по системе, платформа это фиксирует.

• Контроль за ИИ-агентами до их запуска. В апреле Permiso представила SandyClaw, платформу, которая тестирует навыки ИИ-агента в изолированной среде (песочнице) и выявляет вредоносное поведение до того, как агент попадёт в рабочую систему.

• Расширение периметра Okta. Okta традиционно отвечает за вход: кто ты и можно ли тебя пустить. Permiso дополняет это слоем «что ты делаешь внутри», включая слежение за машинными, а не только человеческими учётными записями.

Permiso расширит инфраструктуру безопасности Okta за счёт проверенных возможностей обнаружения угроз и реагирования на них, а также сильной исследовательской команды, которая усилит нашу защиту. : Эли Кан, директор по продукту Okta

Кто стоит за Permiso?

Стартап основали в 2022 году Пол Нгуен и Джейсон Мартин, оба в прошлом работали в FireEye (компания, известная расследованиями крупных кибератак). Штаб-квартира Permiso в Пало-Альто.

За всё время компания привлекла около 29 млн долларов. Последний раунд Series A на 18,5 млн долларов прошёл в апреле 2024 года, его возглавил фонд Altimeter Capital. По данным TechCrunch, после того раунда стартап оценивали примерно в 80 млн долларов. Сейчас сделка оценена почти в 200 млн, то есть за год с небольшим оценка выросла примерно в 2,5 раза.

Сделка структурирована почти полностью как наличные, что редкость: обычно покупатели предпочитают расплачиваться акциями.

Как это затрагивает российские компании?

В России Okta напрямую не работает, но проблема, которую решает Permiso, актуальна и здесь. Российские компании активно мигрируют на облачные сервисы и начинают внедрять ИИ-агентов, при этом инструменты контроля за безопасностью ИИ-агентов на отечественном рынке пока находятся на ранней стадии.

Из ближайших по духу решений: Positive Technologies и «Лаборатория Касперского» развивают продукты для мониторинга облачной инфраструктуры, но специализированных платформ для контроля именно машинных учётных записей и ИИ-агентов в публичном доступе пока нет. Если ваша компания уже использует автономные скрипты или ИИ-агентов в облаке, вопрос «кто следит за тем, что агент делает после входа» стоит поднять на ближайшем совещании по безопасности ИИ.

Что делать с этим прямо сейчас, по ролям

• Авторам и копирайтерам. Если вы используете ИИ-агентов для автоматизации публикаций, проверьте, какие доступы у них есть. Агент, подключённый к CMS и аналитике одновременно, при компрометации может натворить больше, чем человек с тем же паролем.

• Маркетологам. Безопасность ИИ-агентов быстро становится отдельной строкой бюджета. Okta делает ставку на этот рынок, а значит, клиенты начнут спрашивать про контроль машинных учётных записей. Готовьте ответы.

• Предпринимателям в РФ и СНГ. Прямого доступа к Okta нет, но логика сделки подсказывает направление: ищите решения, которые контролируют не только вход в систему, но и поведение внутри. Спросите своего ИТ-отдел, есть ли у вас мониторинг действий автоматических скриптов и ботов.

Частые вопросы

Permiso будет работать как отдельный продукт или войдёт в Okta?

Okta заявила, что технология Permiso будет встроена в её платформу управления доступом. Отдельного продукта под брендом Permiso, судя по заявлению, не планируется, но до закрытия сделки детали могут измениться.

Можно ли использовать Permiso в России?

Сам продукт Permiso до сделки был доступен как облачный сервис, но ориентирован на западный рынок. После интеграции в Okta доступ из России станет ещё менее вероятным. Для отечественных компаний имеет смысл следить за решениями Positive Technologies и «Лаборатории Касперского» в области облачного мониторинга.

Зачем контролировать ИИ-агентов отдельно от обычных пользователей?

ИИ-агент действует автономно, без участия человека, и может за секунды выполнить тысячи операций. Если его учётные данные скомпрометированы, ущерб масштабируется мгновенно. Обычные системы контроля доступа проверяют вход, но не следят за поведением после него, именно этот пробел и закрывает Permiso.