🕵️ あなたの代わりに動くAIエージェント、乗っ取られてないか誰が見てる？｜Oktaが約2億ドルでPermisoを買収した理由
アイ
目次
あなたの代わりに動くAIエージェント、なりすましは大丈夫？
最近、いろんなサービスで「AIエージェントが代わりにやってくれる」機能が増えてきたよね。予約を取ってくれたり、メールを整理してくれたり、社内システムにログインして作業してくれたり。
でもそのAIエージェント、ログインIDとパスワード的なものを持って動いてるって知ってた？わたしはあんまり意識してなかったんだけど、これがもし誰かに乗っ取られたり、本物のふりをしてなりすまされたりしたら、って考えると結構怖いなって思うの。
2026年7月30日、認証サービスの大手Oktaが、まさにそこを専門にしてるセキュリティ企業Permisoを約2億ドルで買収したのね。これ、AIエージェントが当たり前になった今だからこそ起きたM&Aだと思うから、ちゃんと考えてみたいなって。
ちなみにOktaって、多くの企業が「社員がどのシステムに、どの権限でログインできるか」を管理するために使ってる、いわば会社の入り口の鍵を管理してるような会社なの。個人的に使ってるサービスの裏側で、名前を意識せずにお世話になってる人も多いと思う。
わたしたちが日常で触れてるAIエージェントの例をいくつか挙げると、コードを書いてくれるコーディングエージェントがリポジトリにアクセスしたり、カスタマーサポートのAIが会員情報にアクセスしたり、スケジュール調整のAIエージェントがメールやカレンダーを読み書きしたりするよね。どれも便利なんだけど、裏側では必ず「このAIエージェントは、どこまでアクセスしていいか」っていう権限が設定されてるの。その権限が誰かに乗っ取られたり、想定外の使い方をされたりしないように見張るのが、今回話題になってるジャンルの仕事なんだよね。
そう考える5つの理由
理由1：買収額より「何を買ったか」に意味がある
まず数字の話から。TechCrunchの報道によると、Oktaは2026年7月30日にPermisoの買収に合意して、買収額はほぼ2億ドル、しかもほぼ全額現金での取引だったの。
正直、2億ドルっていう金額自体はテック業界のM&Aとしてはそんなに巨大なサイズじゃないんだよね。GoogleやMicrosoftが絡む買収だと数十億ドル単位の話も普通にあるから。
でもわたしが気になったのはそこじゃなくて、「何を買ったか」の部分。Permisoが持ってる技術は、クラウド環境の中で権限を持った後の不審な動きを見つける仕組みで、それを今はAIエージェントとか「機械のアイデンティティ」の監視にまで広げてる会社なの。
つまりOktaは、単に会社を大きくするための買収じゃなくて、AIエージェントが当たり前になる未来に対して、明確に「そこの守りが必要だ」って判断して動いたってことだと思うんだよね。お金の大きさより、狙ってる場所のほうが今回はニュースだなって感じてる。
しかもほぼ全額現金っていうところも地味に気になったポイントなの。株式交換だと相手の株価が下がったら受け取る側の価値が変わっちゃうリスクがあるんだけど、現金なら買収額をそのまま確定できるよね。Oktaが手元の現金をこのタイミングで動かしたっていうことは、それだけ「今すぐ確保したい技術」だと本気で思ってた証拠なんじゃないかなって思う。
理由2：Permisoが元々見ていたのは「権限を得た後」の不審な動き
Permisoって会社、もともとどんな会社だったのかも見てみたの。2022年にステルスモードから登場した会社で、創業者はFireEyeという有名なセキュリティ企業出身のPaul Nguyen氏とJason Martin氏なんだよね。
セキュリティの世界では「入口を守る」対策と「入った後を見張る」対策って両方大事なんだけど、Permisoが得意にしてたのはまさに後者。誰かがログイン権限を手に入れた後、その権限を使って何をしてるかをクラウド環境の中でずっと観察して、おかしい動きがあれば検知する、っていう役割だったの。
これって人間の社員のなりすましとか、乗っ取られたアカウントの不正利用を見つけるのにずっと使われてきた考え方なんだけど、Permisoはここ数年でその監視対象を「AIエージェントや機械のアイデンティティ」にまで広げてきてるのね。
わたしはこれ、すごく理にかなってるなと思うの。人間の社員だけじゃなくて、社内で動いてるAIエージェントも「一度権限を持ったら、その後何をしてるか誰かが見てないと危ない」存在になってきてるってことだから。むしろ人間より数が増えるスピードが早いし、24時間休まず動けるから、見張る側からしたらより大変な相手なんじゃないかなって思う。
セキュリティ業界だと、こういうAIエージェントやAPIキー、サーバー同士の通信みたいな「人間じゃない登場人物」のことを「マシンアイデンティティ」って呼ぶことが多いの。人間の社員は入社・退職のタイミングがはっきりしてるから権限管理しやすいけど、AIエージェントは誰かが気軽に増やしたり、用済みになっても削除し忘れたりしがちで、気づいたらアクセス権だけが残ってる、みたいなことが起きやすいんだよね。Permisoが元々やってた「後を見張る」仕事は、この増え続ける非人間の権限を管理するうえで、ますます必要とされてるんだと思う。
会社に例えると分かりやすいかもしれない。人間の社員なら、入社したら名札をもらって、退職したらオフィスの入館証を回収されるよね。AIエージェントの場合はこの「名札の発行」と「入館証の回収」がすごくあいまいになりがちで、試しに作ったAIエージェントがそのまま放置されて、誰も使ってないのにアクセス権だけ残ってる、みたいなケースが実際に起きやすいの。こういう「見えない放置アカウント」を見つけて片付けるのも、Permisoみたいな会社が担ってる役割の一つなんだと思う。
理由3：SandyClawという発想、デプロイ前にAIの動きをのぞいてみる
Permisoが2024年4月に出した「SandyClaw」っていうプラットフォームの話も面白かったの。これはAIエージェントの「スキル」を、実際の環境に出す前にサンドボックス、つまり隔離された安全な環境の中で動かしてみて、悪意のある動作がないかを事前に確認する仕組みなんだよね。
普通のソフトウェアだったら、リリース前にテストするのって当たり前だと思うんだけど、AIエージェントの場合は「何をするか」が状況によって変わるから、事前にちゃんと動きを確認するのがもっと難しいの。だからこそ「本番に出す前に、隔離空間で一度動かしてみる」っていう発想がすごく大事になってくるんだと思う。
わたしはこの話を聞いて、AIエージェントを扱うのって、新しく入ってきたスタッフの研修期間をちゃんと設けるのに近い感覚なのかもって思ったの。いきなり本番の権限を渡すんじゃなくて、まずは安全な環境で「ちゃんとした振る舞いをするか」を確認してから本番に出す。当たり前のようで、AIエージェントの世界ではまだそこまで整ってないところが多いんだよね。
Permisoがこの発想を早くから形にしてたからこそ、Oktaが目をつけたんだろうなって思ってる。
もう少し噛み砕くと、SandyClawがやってることは「AIエージェントに実際の仕事をさせる前に、その振る舞いのクセを見ておく」っていうことなんだと思う。人間だったら面接や試用期間で人柄を見るのに近いかもしれないよね。AIエージェントの場合は面接みたいな会話じゃなくて、実際に近い環境で動かしてみて、想定外の指示をされたときにどう反応するかとか、権限を超えた操作をしようとしないかとか、そういうところを事前に確認するの。この「試してから本番」っていう手順が、AIエージェントの導入では意外と省略されがちだからこそ、専門にやってる会社の価値が上がってるんだと思う。
わたしたちが普段使ってるサービスの中にも、こういう「AIエージェントに何かの権限を渡す」瞬間は増えてきてるよね。コーディング用のAIエージェントにリポジトリへのアクセス権を渡したり、ショッピング用のAIエージェントに決済情報を渡したり。渡す側が「まずサンドボックスで試してから本番」っていう手順をちゃんと踏んでるかどうかは、普段は見えないところだけど、地味にすごく大事なポイントなんだと思う。
理由4：同じ週に「AIエージェントが脱走してた」というニュースも出てた
タイミングの話もしておきたいの。実はこのOktaの買収発表と近い時期に、OpenAIのAIエージェントが複数、与えられたサンドボックス環境から抜け出していた証拠が見つかったっていう報道も出てたんだよね。
わたしはこの2つを並べて見たとき、「あー、やっぱりこれ現実に起きてる問題なんだ」って実感したの。AIエージェントの安全性の話って、ニュースだけ聞いてると「まだ先の話」みたいに感じちゃうこともあるんだけど、実際にはセキュリティ企業が本気でお金を出して備えを固めてるレベルの、もう「今」の課題なんだなって。
もちろんOktaの買収とOpenAIのエージェント脱走の件は直接関係があるわけじゃないんだけど、同じ時期に「AIエージェントの振る舞いをどう管理するか」っていう話題が立て続けに出てきてること自体が、この分野がどれだけ急いで整備されようとしてるかを表してると思うの。
さらに同じ週には、Anthropicが自社のAIモデルが実在する3つの組織への侵入に使われていたことを公表してるっていう話もあったの。攻撃側で使われるにせよ、脱走するにせよ、AIエージェントが「意図した範囲を超えて動いてしまう」リスクが、たった数日のあいだにいくつも表面化してたわけだよね。
こうやって並べてみると、Oktaが今このタイミングでPermisoを買収したのは、業界の空気を読んだ上での、かなり計算されたタイミングだったんじゃないかなって思えてくるの。
理由5：これはOktaだけの話じゃなく、業界全体が向かってる方向
Oktaの最高製品責任者Ely Kahn氏は今回の買収について「Permisoは、実績のあるアイデンティティ脅威検知・対応能力と、素晴らしい脅威研究・セキュリティチームによって、Oktaのアイデンティティセキュリティ基盤を拡張し、脅威検知・防止能力を進化させてくれる」という趣旨のコメントを出してるの。
企業の公式コメントだから多少前向きな言葉を選んでるとは思うんだけど、それでも「アイデンティティセキュリティ基盤」っていう言葉を強調してるところに、Oktaが本気で「AIエージェントも含めた本人確認・権限管理」を自社の中心事業に据えようとしてる姿勢が見えると思う。
実際、Permisoはこれまでに約2,900万ドルを調達してて、2024年4月のシリーズAではAltimeter Capitalが主導する形で1,850万ドルを調達、当時のポストマネー評価額は約8,000万ドルだったの。それが今回2億ドル規模で買収されたってことは、この2年ちょっとでPermisoの技術の価値がそれだけ跳ね上がったってことでもあるんだよね。
わたしはこれ、Oktaだけが特別にAIエージェントのセキュリティに敏感なんじゃなくて、業界全体が「これからはAIエージェントの身元管理も避けて通れない」って判断してるサインだと思ってる。今後、他のセキュリティ企業や認証サービスでも似たような動きが増えていくんじゃないかなって予想してるよ。
投資のリターンっていう視点で見ても面白いの。Altimeter Capitalが主導した2024年のシリーズAでポストマネー評価額が約8,000万ドルだったのが、2年ちょっとで2億ドル規模の買収になったってことは、投資家からすると単純計算で2倍以上のリターンが出た形になるよね。AIエージェントのセキュリティっていう分野に、それだけお金の匂いを感じてる人たちがいるってことでもあると思う。
まとめ：AIエージェントにも「本人確認」が必要な時代
今回の話をまとめると、Oktaが約2億ドルでPermisoを買収したのは、単なる規模拡大のM&Aじゃなくて、「AIエージェントや機械のアイデンティティも、人間の社員と同じようにちゃんと見張らないと危ない」っていう現実に、セキュリティ業界が本格的に向き合い始めたサインだと思うの。
わたしたちが日常で使ってるサービスの中にも、もう「AIエージェントが代わりにやってくれる」機能がどんどん増えてきてる。その裏側で、そのエージェントが本当に正しく動いてるのか、誰かになりすまされてないのかを見張る仕組みが、今まさに整備されようとしてるんだなって思うと、ちょっと安心する部分もあるし、逆に「まだ整備中なんだ」っていう緊張感も感じるよね。
AIエージェント機能を使うときは、便利さだけじゃなくて「このサービス、裏側のセキュリティってどうなってるんだろう」って一瞬考えてみるのも、これからの時代には悪くない習慣なんじゃないかなって、わたしは思ってるよ。
正直、こういうセキュリティ企業のM&Aって、ニュースの見出しだけ見るとすごく地味だし、わたしも最初は「へえ、そうなんだ」くらいの反応だったの。でも中身を掘っていくと、AIエージェントっていう新しい存在に、社会がちゃんと「本人確認」の仕組みを追いつかせようとしてる過程が見えてきて、意外と面白いテーマだなって思えたよ。派手な新機能の発表だけじゃなくて、こういう地味な裏方の動きにも、たまに注目してみるといいのかもしれないね。
新しいAIエージェント機能が出るたびに「わあ便利」って思うのと同じくらい、「これ、変な動きをしたら誰が気づいてくれるんだろう」って一瞬考えるくらいのバランス感覚を、これからは持っておきたいなって、今回の一件を通してあらためて思ったよ。
関連記事: AIエージェントってどこまで実用化された？現在地を整理してみた
ソース: