Okta compra Permiso por USD 200 millones para asegurar agentes de IA

Okta acordó comprar Permiso Security, una startup de seguridad de identidad centrada en IA, por cerca de USD 200 millones en una transacción casi totalmente en efectivo. Según TechCrunch, una fuente con conocimiento del acuerdo confirmó la cifra, que la empresa no desmintió cuando se le consultó directamente.

El cierre está previsto para el tercer trimestre del año fiscal 2027 de Okta, sujeto a condiciones habituales. La compra refuerza la estrategia de Okta para extenderse más allá de la autenticación inicial hacia el monitoreo continuo de usuarios, aplicaciones y agentes de IA una vez que acceden a la red.

Qué hace Permiso y por qué Okta la quiere

Permiso, fundada en 2022 por ex ejecutivos de FireEye Paul Nguyen y Jason Martin, desarrolla software que detecta actividad sospechosa en entornos cloud después de que usuarios o aplicaciones obtienen acceso autorizado. Su especialidad: identificar ataques que usan identidades robadas o comprometidas para moverse lateralmente por la infraestructura.

En abril de este año, la startup lanzó SandyClaw, una plataforma diseñada para analizar habilidades de agentes de IA en un entorno sandbox y detectar comportamientos maliciosos antes del despliegue. Esa capacidad es clave en un contexto donde las empresas empiezan a operar agentes autónomos que toman decisiones y ejecutan tareas sin supervisión humana constante.

Permiso levantó unos USD 29 millones en total, incluida una Serie A de USD 18,5 millones liderada por Altimeter Capital en abril de 2024, que valoró a la empresa en alrededor de USD 80 millones post-money. La adquisición representa un múltiplo de 2,5x sobre esa valuación en apenas 15 meses.

La carrera por asegurar identidades de máquina

La transacción refleja una tendencia más amplia en ciberseguridad: el desplazamiento del foco desde la verificación en el login hacia la seguridad post-autenticación. A medida que las empresas integran IA en operaciones críticas, la superficie de ataque se expande: ya no se trata solo de proteger humanos, sino agentes, APIs y otras identidades no humanas que operan a escala.

"Permiso extenderá el fabric de seguridad de identidad de Okta con capacidades probadas de detección y respuesta a amenazas de identidad, y un equipo increíble de investigación de amenazas que avanzará nuestras capacidades de detección y prevención", dijo Ely Kahn, chief product officer de Okta, en un comunicado preparado.

La adquisición llega en un momento de consolidación en el mercado de seguridad cloud e identidad, donde los grandes jugadores buscan ampliar portafolio antes que competir solo en precio.

Por qué importa

Esta compra señala que la seguridad de agentes de IA ya no es una apuesta de futuro: es una necesidad presente con valuación de mercado verificable. Para las empresas que están desplegando automation inteligente, la lección es clara: la autenticación es solo el primer paso. El verdadero riesgo está en lo que esos agentes hacen una vez adentro.

Si tu organización opera o planea operar agentes autónomos, vas a necesitar visibilidad continua sobre sus acciones, permisos y comportamiento anómalo. Eso requiere monitoreo en tiempo real, sandboxing previo al despliegue y detección de amenazas basada en contexto, no solo en reglas estáticas.

La velocidad del deal (Serie A en 2024, exit en 2026) también habla de la urgencia con la que las empresas maduras están comprando capacidades especializadas en vez de construirlas internamente. Para startups en el espacio, es una señal de que hay compradores activos si resolvés un problema técnico real con tracción comprobable.