Okta、AI セキュリティスタートアップ Permiso を約 2 億ドルで買収

認証・ID管理ソリューションの世界的リーダーであるOktaが、AIセキュリティスタートアップPermiso を約200百万ドルで買収しました。この買収の狙いは明確です：クラウド環境全体で、AIエージェント及び非人間的なアイデンティティに対する脅威検知機能を手に入れることです。

ここで「非人間的なアイデンティティ」とは何か。従来のIT監査では、「ユーザーAさんが何時何分に何をした」という人間ベースの追跡が基本でした。ところがAIエージェントの時代になると、仕事をするのは人間ではなく、ソフトウェアエージェントやボットになり始めます。AIが自律的に判断し、システムにアクセスし、データを取得し、判断を実行する。こうした「誰が・何をしたのか」という追跡は、従来の監査フレームワークでは太刀打ちできません。

大企業がこれに気づき始めたのが、このニュースが示す最大の意味です。Oktaは身認証の領域で既に圧倒的なシェアを持っていますが、AIが自動的に行動する時代では、その監査機能だけでは不足していることに気づいた。だから大金を投じてスタートアップを買収し、セキュリティの新たな層を統合しようとしているわけです。これは単なるテクノロジー投資ではなく、AIビジネスの成長に伴う「隠れたセキュリティコスト」が業界レベルで認知された証です。

中小企業にとっての実務的な影響は、思いのほか大きいかもしれません。AIエージェントを本格導入する際には、従来のセキュリティチェックリストでは対応できない穴が生じるということです。「どの従業員が何をしたのか」という監査証跡が、AIが関わる領域でも取れているか。外部APIへのアクセスやデータベースの参照が、不正なエージェントに悪用されていないか。こうした問題は、導入の初期段階では見過ごされやすいものです。

大規模なAIエージェント導入を検討する際には、セキュリティアーキテクチャの整備を事前に検討しておくことをお勧めします。さもなければ、後々になって「これは監査対応できない」という事態に陥りかねません。