OktaがAIセキュリティスタートアップのPermisoを約2億ドルで買収

アイデンティティ管理分野のリーダーであるOktaは、AIセキュリティスタートアップのPermisoを買収すると発表した。関係者によると、取引金額は約2億ドルとされている。この買収は、企業がAIエージェントや自動化サービスへの依存を強める中、Oktaがアイデンティティ脅威検出分野に本格的に乗り出す重要な動きとなる。

取引の背景とコア技術

Permisoは、AIアイデンティティセキュリティに特化した新興企業であり、そのコア技術はAIエージェント、サービスアカウント、マシンアイデンティティの異常な動作をリアルタイムで検出できる。企業がAIをビジネスプロセスに組み込むにつれ、チャットボット、自動化スクリプト、APIキーといった非人間アイデンティティの数は指数関数的に増加しており、従来のアイデンティティ管理ソリューションではこうした新たな攻撃面に対応しきれなくなっている。Permisoのソリューションは、行動分析、異常検出、リスク評価を通じて、アイデンティティの悪用や認証情報の窃取などの脅威を効果的に識別する。

OktaのCEOであるTodd McKinnon氏は声明の中で次のように述べた。「AIエージェントと非人間アイデンティティは、企業のセキュリティの在り方を根本から変えつつある。Permisoの技術により、従来のユーザーアイデンティティを超えた包括的な保護をお客様に提供できるようになる。」

業界トレンドと戦略的意義

この取引は、アイデンティティセキュリティ市場における二つの重要なトレンドを反映している。一つはアイデンティティの境界が人間から機械やAIへと拡大していること、もう一つはセキュリティベンダーがM&Aを通じてAI能力の獲得を加速していることだ。近年、CrowdStrikeやPalo Alto Networksといった大手企業がAIセキュリティスタートアップの買収に相次いで動いており、Oktaもアイデンティティ脅威検出における弱点を補うべく今回の買収に踏み切った。アナリストは、OktaがUnified Customer Identity Platform（UCIP）にPermisoの技術を統合することで、ログインから行動監視までのエンドツーエンドのセキュリティループを提供できるようになると指摘している。

編集後記：AIアイデンティティセキュリティが新たな戦場に

今回の買収は孤立した出来事ではない。Gartnerの予測によれば、2027年までに60%以上の企業がマシンアイデンティティ管理をセキュリティ戦略に組み込むとされており、2024年時点でこの割合は20%に満たない。Oktaが設立からわずか2年のPermisoを約2億ドルで買収したことは明らかなプレミアムを示しており、AIセキュリティ人材の獲得競争の切迫感を浮き彫りにしている。ただし、統合リスクも無視できない。PermisoのAIモデルは大量のトレーニングデータを必要とするが、アイデンティティデータのハブであるOktaが、プライバシー保護と脅威検出のバランスをどう取るかが今後の課題となる。

企業にとって、AIエージェントの普及は、単純な認証情報の漏洩が連鎖的な攻撃につながるリスクを意味する。例えば、攻撃者がAIカスタマーサービスのAPIキーを窃取することで、バックエンドデータベースに直接アクセスできてしまうといったケースが考えられる。Oktaの買収がこの課題を真に解決できるかどうかは、時間をかけて検証される必要がある。

本記事はTechCrunchより編訳