传统IAM工具正面临AI代理带来的系统性挑战 随着企业日常运营中员工、云应用与AI代理深度协同，身份与访问管理（IAM）的底层逻辑已被彻底改写。过去以人类用户为中心设计的权限体系，难以应对AI代理高频、动态、跨系统调用资源所产生的海量细粒度权限关系。权限长期滞留、授权范围失当、异常行为难追溯等问题日益凸显，安全盲区正在快速扩大。 统一管理人类、机器与AI代理的访问生命周期 Oak提出的核心理念是：访问权限不应静态绑定于身份，而应动态依附于实际工作流。其平台不依赖人工审批或定期审计，而是通过实时分析AI代理与应用之间的交互行为——例如某AI客服模型调用CRM接口的频次、参数范围与响应模式——自动判断权限必要性，并在任务结束或行为偏离基线时即时回收权限。这种‘按需授证、用毕即收’的机制，将权限管理从周期性运维转变为持续性治理。 由实战派安全团队驱动的技术演进 创始人Shai Morag深耕网络安全超二十年，主导过Secdo（被Palo Alto收购）与Ermetic（被Tenable以2.65亿美元收购）两轮成功退出，深刻理解云原生环境下的身份风险演化路径。联合创始人Tal Marom具备企业级SaaS产品与高可靠性系统双重背景，曾在Salesforce构建规模化权限架构，并在以色列军方参与过关键基础设施访问控制系统设计。二人在Tenable共事期间，共同观察到AI代理权限失控已成为客户最紧迫的新痛点，由此启动Oak项目。 聚焦真实场景验证，而非概念演示 在正式发布前，Oak已完成百位CISO及IAM负责人的深度访谈，提炼出23类典型AI工作流中的权限失效模式。产品已在多家未具名的金融与科技企业生产环境中落地运行，覆盖LLM推理服务调用、自动化数据标注流水线、智能合同审核Agent等真实场景。系统上线后，客户平均减少72%的冗余权限条目，高危权限变更响应时间从小时级压缩至秒级。 资本认可背后的技术确定性 6000万美元种子轮融资由Accel、CRV与Greylock联合领投，反映出一线风投对‘AI原生IAM’这一细分赛道的早期共识。Oak当前团队规模约50人，研发重心集中于行为建模引擎与跨云权限同步协议。下一步并非堆砌功能，而是将权限决策逻辑进一步嵌入CI/CD管道与MLOps流程，在代码提交、模型上线、服务扩缩容等关键节点实现权限策略的自动注入与校验。