شرکت غول مدیریت هویت Okta با امضای قراردادی برای تصاحب استارت‌آپ امنیت هوش مصنوعی Permiso Security موافقت کرده است؛ معامله‌ای که طبق منابع آگاه رقمی نزدیک به ۲۰۰ میلیون دلار ارزش دارد و عمدتاً به‌صورت نقدی انجام می‌شود. این اقدام استراتژیک با هدف پاسخ به نیاز روزافزون سازمان‌ها برای ایمن‌سازی ایجنت‌های هوش مصنوعی (AI Agents) و هویت‌های غیرانسانی در زیرساخت‌های ابری صورت گرفته است.
چرا امنیت ایجنت‌های هوش مصنوعی تا این حد بحرانی شده است؟
با ادغام عمیق‌تر هوش مصنوعی خودمختار در عملیات روزمره شرکت‌ها، چالش‌های امنیتی تازه‌ای شکل گرفته است. امروزه شرکت‌های امنیتی دیگر نمی‌توانند تنها به تایید هویت کاربران در لحظه ورود (Login) بسنده کنند، بلکه نیازمند پایش مداوم و هوشمند فعالیت کاربران، برنامه‌ها و ایجنت‌های هوش مصنوعی پس از دریافت دسترسی هستند.
دلیل اهمیت بالای پایش هویت‌های غیرانسانی را می‌توان در چند مورد خلاصه کرد:
- افزایش چشمگیر ایجنت‌های نرم‌افزاری: نرم‌افزارهای خودمختار دسترسی‌های گسترده‌ای به داده‌های حساس ابری دارند و در صورت نفوذ، خطرات جبران‌ناپذیری ایجاد می‌کنند.
- شناسایی تهدیدات پیچیده در ابر: استارت‌آپ Permiso تخصص ویژه‌ای در ردگیری مهاجمانی دارد که با هویت‌های سرقت‌شده در شبکه حرکت می‌کنند.
- تغییر پارادایم امنیت ابری: تمرکز از «احراز هویت اولیه» به «تحلیل رفتار مداوم» تغییر یافته است.
جزئیات معامله و فناوری‌های برجسته Permiso
استارت‌آپ Permiso در سال ۲۰۲۲ توسط پاول نگوین و جیسون مارتین، از مدیران سابق شرکت معروف FireEye تأسیس شد. این شرکت پیش از این حدود ۲۹ میلیون دلار سرمایه جذب کرده بود. یکی از نوآوری‌های مهم این استارت‌آپ، معرفی پلتفرم SandyClaw است؛ ابزاری هوشمند که قابلیت‌ها و رفتارهای ایجنت‌های هوش مصنوعی را در یک محیط ایزوله (Sandbox) تحلیل کرده و رفتارهای مخرب را پیش از عملیاتی شدن در شبکه واقعی شناسایی می‌کند.
به گفته الی کان (Ely Kahn)، مدیر ارشد محصول اکتا، پیوستن Permiso به این شرکت، قابلیت‌های پایش و پاسخ به تهدیدات هویتی اکتا را به‌شدت تقویت کرده و تیم تحقیقات امنیتی قدرتمندی را به این مجموعه اضافه می‌کند.
سوالات متداول
ارزش معامله خرید Permiso توسط اکتا چقدر است؟
طبق گزارش منابع آگاه، این معامله رقمی کمی کمتر از ۲۰۰ میلیون دلار ارزش‌گذاری شده و ساختار آن به صورت پرداختی نقدی است.
فناوری SandyClaw چه نقشی در امنیت هوش مصنوعی دارد؟
سندی‌کلاو ابزاری است که مهارت‌ها و دسترسی‌های ایجنت‌های هوش مصنوعی را در محیطی ایزوله بررسی می‌کند تا هرگونه رفتار آسیب‌زا یا مخرب را پیش از انتشار سیستم در محیط واقعی کشف کند.