生成式AI重塑软件行业，Okta发布AI安全新能力
今年，生成式人工智能正对软件行业产生深远影响，众多公司纷纷将其整合至平台中。本周，身份管理巨头Okta在旧金山Oktane客户大会上发布了一系列AI相关公告。
AI是下一个技术浪潮
Okta首席执行官Todd McKinnon表示：“我认为人工智能是技术的下一个重大浪潮，其重要性、规模和影响力与互联网、云计算及移动互联网相当。”
Okta将利用海量身份数据训练模型以提升客户安全性。McKinnon介绍：“我们推出了名为‘Okta AI’的新能力组合，将风险信号、使用模式、客户行为和政策等高价值数据，与最先进的AI技术相结合。”
Okta AI并非独立产品，而是逐步融入平台的能力集合：部分结合预测性AI帮助识别潜在威胁；部分允许用户通过生成式AI交互数据，简化问题定位。
三大核心AI能力详解
McKinnon重点强调了以下三项能力：
1. 身份威胁防护（Identity Threat Protection）
该功能在传统身份验证基础上，综合计算机、网络、位置等多维度线索确保登录者身份真实。更重要的是，它能持续从CrowdStrike、Palo Alto Networks、Zscaler等整个生态系统中获取信号，并与身份欺诈防护集成。无论设备恶意软件还是不良网络安全态势，系统均能识别风险。
一旦检测到超过阈值的威胁（无论源自Okta或合作伙伴），系统将执行“通用登出”操作，在安全问题解决前强制用户退出所有系统。
2. 策略推荐器（Policy Recommender）
基于Okta超18,000家客户的类似用例，该工具为应用安全配置提供建议。它在易用性与安全性之间寻求平衡，避免过度验证同时保障敏感数据安全。通过分析成千上万客户的策略及应用设置，它能为每个客户量身定制推荐方案。
3. Log Investigator
这是一款纯生成式AI应用，支持用户使用自然语言查询Okta日志。其底层模型通过分析历史查询进行训练，形成自然语言交互界面。客户只需提问，系统即可根据日志内容精准作答。
多模型协同与行业展望
McKinnon透露，公司针对不同任务采用Google、OpenAI和Amazon等多种模型组合，未来也可能基于开源产品开发自有模型。
Constellation Research创始人Ray Wang指出，未来将是持续的网络安全对抗，双方都将利用AI获取优势。“客户深知未来是AI与AI的对抗，他们期望身份提供商能主动应对来自其他AI系统的攻击，”Wang表示。
Okta正积极朝此方向迈进，但成败取决于理念执行与客户隐私保护的平衡。据悉，上述AI功能将于未来数月进入测试阶段，并于明年正式全面推出。
Okta CEO 谈 Auth0 收购、SaaS 低迷及 Lapsus$ 攻击