Opti 获得 2000 万美元种子资金，以转变身份安全

Opti，一款 AI 本土身份和访问管理（IAM）平台，已从 YL Ventures、Mayfield Fund 和 Hetz Ventures 那里获得了 2000 万美元的种子资金，Squared Circle Ventures、LocalGlobe、Maple Capital 和网络安全先驱 Shlomo Kramer 也参与了投资。该公司计划加速产品开发，并在全球范围内扩张，因为对自动化身份安全解决方案的需求越来越大，这些解决方案可以跟上现代企业的规模。

为什么身份安全即将达到临界点

身份位于每个安全决策的中心——然而，它仍然是网络安全栈中最紧张和最容易出错的部分。Opti 强调了大多数企业已经知道的现实：IAM 系统已经变得过于分散、过于手动、过于缓慢，无法保护环境中的访问权限不断变化。行业研究一致显示，仅约有一半的企业认为他们的 IAM 投资是真正有效的，这主要是因为传统工具无法处理人类和机器身份的激增。

企业基础设施的演变只会放大这个挑战。云采用、SaaS 扩散、分布式工作力、非人类访问和短暂服务都导致了需要管理的权限数量呈指数级增长。随之而来的是更多的错误配置、更多的过时访问和更多的攻击机会。

自动化正在成为唯一可扩展的答案。公告中引用的研究表明，应用 AI 到网络安全工作流程中可以显著提高效率和威胁检测——一些行业的改进幅度高达 98%。Opti 旨在将这种精度带到身份安全中，通过用持续的 AI 本土推理取代静态的手动 IAM 流程。

Opti 的 AI 本土 IAM 方法

Opti 并没有在传统框架上添加 AI，而是围绕领域特定的大型语言模型构建了其平台，这些模型经过训练，可以理解上下文中的身份数据。根据 Opti 网站上的平台概述，该 AI 引擎分析人类和机器身份、服务、权限、应用程序和系统，并将它们映射到一个统一的身份图中，可以实时解释组织行为。

从这个基础上，Opti 提供了三个关键功能：

• 实时检测身份漏洞和错误配置
• 由身份训练模型生成的经过验证的最小权限推荐
• 代理编排，可以在人工监督下安全执行访问更正

该系统的“理解”身份关系的能力使其与众不同。Opti 不是将访问视为静态的权限列表，而是评估访问的使用方式、风险的积累方式以及权限与业务上下文的关系。这使得企业能够连续适应其 IAM 操作，而不是依赖季度审查或反应性审计。

CEO 和联合创始人 Barak Perelman 的话，身份已经成为“企业难以控制的巨大数据生态系统”。Opti 的目标是为安全团队提供一个智能层，自动化复杂性，而不仅仅是可视化它。

本轮背后的市场信号

多年来，身份治理 在自动化方面一直落后于网络安全的其他领域。公司严重依赖电子表格、手动访问审查和脆弱的工作流规则，这些规则在现实世界的规模下会失败。这不仅造成了运营效率低下，还带来了真正的风险。

通过筹集这 2000 万美元的种子资金——IAM 空间中更为可观的早期融资之一——Opti 的投资者正在发出信号，表明身份自动化不再是可选的。企业正在寻找更快、更准确的方法来减少过度授权的访问、消除权限扩散，并确保遵守日益收紧的监管标准。

YL Ventures 和网络安全老将 Shlomo Kramer 的存在凸显了人们对身份安全将成为未来十年企业安全创新基石的信念。

这对身份安全的未来意味着什么

超越立即的资金新闻，Opti 的模式反映了企业开始将身份本身视为一个转变。历史上，IAM 被视为一个行政领域——一个必要但乏味的过程，旨在维持秩序。但是，随着组织变得更加数字化和相互连接，身份正在转变为一个活跃的、动态的系统，需要不断的监控、适应和验证。

AI 本土 IAM 平台引入了一个未来，访问决策可以被持续评估，权限可以实时调整，身份风险可以被理解，而不是事后才反应。

更广泛的影响是，随着企业采用 AI 代理、机器身份和自动化工作流，身份安全必须从静态治理转变为智能编排。身份将越来越成为不仅仅是网络安全的骨干，也是自动化系统中运营信任的基础。

Opti 的资金标志着这一转变的早期步骤。该公司的平台代表着向能够推理、预测和采取行动的身份生态系统的转变。对于那些苦于权限扩散、合规性开支和不断扩大的攻击面的组织来说，这预示着一个未来，IAM 不仅可以管理——而且可以智能地自动化。