Okta adquiere la startup Permiso por 200 millones de dólares para proteger a los agentes de IA en la nube

El 30 de julio de 2026, Okta anunció la adquisición de Permiso, una startup especializada en la detección de amenazas a la identidad en entornos de IA. Según TechCrunch, que cita una fuente, el importe de la operación rondaría los $200 M.

Qué obtiene Okta

La operación le da a Okta tecnologías de detección de amenazas a la identidad (identity threat detection). Permiso se centra en proteger las identidades no humanas (non-human identities, NHI): cuentas de servicio, claves API y agentes de IA que actúan en entornos multicloud sin intervención de una persona.

• Importe de la operación: unos $200 M (según una fuente de TechCrunch)
• Fecha del anuncio: 30 de julio de 2026
• Activo clave de la adquisición: tecnologías de detección de amenazas a la identidad
• Enfoque de Permiso: identidades no humanas, es decir, agentes de IA, cuentas de servicio y claves API en la nube

«La operación aporta a

Okta capacidades de detección de amenazas a la identidad en un momento en que las empresas buscan proteger a los agentes de IA y otras identidades no humanas en entornos cloud», informa TechCrunch.

Los entornos multicloud añaden una complejidad especial: un solo agente de IA puede tener acceso a decenas de sistemas a la vez mediante tokens API y cuentas de servicio. Si ese agente se ve comprometido, el atacante obtiene privilegios comparables a los de un administrador de sistemas, y las herramientas SIEM convencionales pueden pasar por alto la anomalía, porque no saben evaluar el comportamiento de agentes autónomos.

Por qué los agentes de IA se han convertido en la principal amenaza

para la identidad

Los agentes de IA abren un vector de ataque radicalmente nuevo en la seguridad corporativa. Las herramientas tradicionales de gestión de identidades (IAM) se diseñaron para personas: vigilan contraseñas, MFA y sesiones. En la infraestructura de una gran empresa, los sujetos no humanos (claves API, cuentas de servicio, tokens de CI/CD) superan a los empleados en decenas de veces, y la mayoría de las plataformas IAM no pueden monitorizar su comportamiento en tiempo real.

Según TechCrunch, el principal argumento de Okta para la compra es precisamente la creciente demanda de las empresas de proteger a los agentes de IA y las identidades no humanas en entornos cloud. Para una compañía que ya ocupa posiciones de liderazgo en IAM empresarial, adquirir Permiso supone ampliar su oferta: del control de accesos a la detección activa de amenazas.

Qué significa

La absorción de Permiso por unos $200 M fija una referencia de mercado: los grandes proveedores de seguridad empiezan a comprar de forma activa startups de nicho en seguridad de IA, sin esperar a que el segmento madure. Para las empresas que despliegan sistemas de IA agéntica, es una señal: proteger las identidades no humanas se está convirtiendo en un elemento obligatorio de la seguridad corporativa, y no en un complemento opcional.

Preguntas frecuentes

¿Qué son las identidades no humanas (NHI)?

Las identidades no humanas son cuentas y tokens que pertenecen a programas y no a personas: agentes de IA, cuentas de servicio, claves API, sistemas de CI/CD. En la infraestructura de una gran empresa pueden ser entre 10 y 50 veces más numerosas que los empleados, y las herramientas IAM tradicionales no están pensadas para monitorizar su comportamiento.

¿Está confirmado oficialmente el importe de la operación?

La cifra de unos $200 M procede de una fuente citada por TechCrunch; Okta no la había hecho pública oficialmente en el momento de publicarse el artículo.