Okta adquire startup Permiso por cerca de US$ 200 milhões para proteger IA

A Okta concordou formalmente em adquirir a startup de segurança de identidade baseada em inteligência artificial Permiso Security, em uma transação avaliada em pouco menos de US$ 200 milhões. O negócio, estruturado quase inteiramente na modalidade de pagamento em dinheiro (all-cash deal), tem previsão de fechamento para o terceiro trimestre do ano fiscal de 2027 da companhia, sujeito às condições habituais de liquidação corporativa.

A aquisição reflete uma aposta direta no crescimento da demanda por proteção de agentes de inteligência artificial e identidades de máquinas à medida que corporações passam a implantar softwares autônomos em suas operações do dia a dia. Procurada para comentar as negociações do CEO Todd McKinnon, a porta-voz da Okta não contestou o montante de US$ 200 milhões apurado, embora a empresa tenha optado por não comentar oficialmente os detalhes contratuais específicos da compra.

A cartada estratégica da Okta ocorre em um momento de transformação estrutural no mercado de gestão de identidades. As empresas do setor tentam expandir suas ferramentas para além da simples autenticação de usuários no instante do login, migrando para o monitoramento contínuo das ações tomadas por aplicações, usuários e agentes de IA assim que o acesso autorizado ao ambiente de rede é concedido.

Aquisição estratégica de 200 milhões

A transação de quase US$ 200 milhões consolida a transição das ferramentas de acesso para o que o mercado denomina detecção e resposta a ameaças de identidade (ITDR). Sob a liderança do CEO Todd McKinnon, a Okta busca absorver tecnologias capazes de rastrear o comportamento de softwares autônomos em infraestruturas complexas de nuvem antes do término do seu terceiro trimestre fiscal em 2027.

A adição da infraestrutura técnica da Permiso expande o portfólio tradicional da Okta, permitindo que a gigante do setor acompanhe a movimentação lateral de credenciais corporativas em tempo real. De acordo com informações prestadas pela empresa, a fusão das operações criará um ecossistema unificado para a gestão contínua de risco em nuvem.

Destacando a relevância da operação para a arquitetura de produtos da empresa, o Chief Product Officer da Okta, Ely Kahn, detalhou a função da nova equipe no ecossistema da companhia:

“A Permiso estenderá a malha de segurança de identidade da Okta com capacidades comprovadas de detecção e resposta a ameaças de identidade, e uma incrível equipe de pesquisa de ameaças e segurança que avançará as capacidades de detecção e prevenção de ameaças da Okta.”

Tecnologia de monitoramento e SandyClaw

Fundada por Paul Nguyen e Jason Martin, ex-executivos da gigante de segurança FireEye, a Permiso Security emergiu do modo confidencial (stealth mode) em 2022. A empresa construiu seu produto principal focado em ajudar equipes de segurança a identificar atividades suspeitas dentro de ambientes de nuvem após as credenciais iniciais terem sido validadas.

Mais recentemente, a startup sediada em Palo Alto expandiu sua plataforma para monitorar especificamente agentes de IA e identidades não humanas. A tecnologia desenvolvida por Paul Nguyen e Jason Martin especializou-se na detecção de ataques sofisticados que utilizam identidades roubadas ou comprometidas para navegar pelas camadas da infraestrutura em nuvem sem disparar alarmes tradicionais.

Em abril, a Permiso apresentou ao mercado o SandyClaw, uma plataforma projetada especificamente para analisar as habilidades e permissões de agentes de inteligência artificial em um ambiente isolado (sandbox). O objetivo do SandyClaw é identificar comportamentos maliciosos ou desvios de conformidade nos agentes de software antes mesmo que eles sejam implantados em ambientes de produção corporativa.

Trajetória e financiamento da Permiso

Até o anúncio do acordo com a Okta, a Permiso havia levantado aproximadamente US$ 29 milhões em capital de risco desde a sua fundação. O histórico de financiamento da startup atraiu investidores focados no ecossistema de infraestrutura de nuvem e segurança cibernética em Palo Alto.

Em abril de 2024, a startup concluiu uma rodada de investimentos Series A no valor de US$ 18,5 milhões, liderada pelo fundo de venture capital Altimeter Capital. Fontes familiarizadas com o aporte indicaram que a captação avaliou a empresa em cerca de US$ 80 milhões na época, sob a métrica de valuation post-money.

O salto de uma avaliação de US$ 80 milhões em abril de 2024 para uma venda de cerca de US$ 200 milhões negociada junto ao time do CEO Todd McKinnon demonstra a aceleração na demanda por ferramentas dedicadas a gerenciar o risco de agentes autônomos e identidades não humanas dentro das empresas.

Mudança no paradigma de segurança

O movimento da Okta reflete uma mudança metodológica no setor de tecnologia. Com empresas incorporando agentes de IA em tarefas operacionais críticas, a verificação de identidade pontual — limitada ao momento do login — tornou-se insuficiente para conter invasões que utilizam credenciais legítimas sequestradas.

A chegada da equipe técnica montada por Paul Nguyen e Jason Martin traz para a Okta pesquisas avançadas sobre vetores de ataque focados em identidades de máquinas. A integração desses estudos com os serviços da Okta visa fechar brechas exploradas quando robôs e scripts automatizados recebem privilégios excessivos dentro de redes corporativas.

Com produtos como o SandyClaw integrados ao portfólio, a Okta pretende oferecer controle prévio e contínuo sobre o que cada aplicação de IA está autorizada a realizar, analisando chamadas de API e comportamentos anômalos em ambientes de nuvem híbrida.

Impacto para empresas e mercado

Para o mercado de tecnologia global e corporações no Brasil que utilizam as soluções de identidade da Okta, a aquisição da startup de Palo Alto indica uma convergência necessária entre ferramentas de governança de acesso e plataformas de detecção de ameaças (ITDR).

A contratação do time da Permiso pela equipe do CPO Ely Kahn reforçará a capacidade da Okta de oferecer proteção contínua em tempo real. Isso significa que desvios de padrão em agentes de IA poderão ser bloqueados automaticamente antes que comprometam bancos de dados ou sistemas centrais de negócios.

A transação, prevendo conclusão para o terceiro trimestre do ano fiscal de 2027 da Okta, consolida a transição do mercado: a segurança baseada em identidade deixa de ser apenas uma porta de entrada com verificação de login para se tornar uma camada ininterrupta de observabilidade sobre qualquer entidade humana ou sintética conectada à rede.