Workday签署协议，拟收购智能体身份平台C1.ai

Workday于2026年10月13日在拉斯维加斯举行的Workday Rising 2026上宣布，已签署最终协议，收购C1.ai。Workday称，C1.ai是一款面向人员和AI智能体的智能体身份平台。

根据公告，C1.ai可连接企业运营所依托的各类系统，从电子邮件和CRM到代码仓库、财务系统及云基础设施，为每个人和智能体在适当的时候授予恰当的访问权限，并在不再需要时撤销这些权限。

这笔交易预计将于Workday 2027财年第四季度完成，该财年将于2027年1月31日结束；交易尚需满足惯常的交割条件。BofA Securities担任Workday的财务顾问，Orrick担任其法律顾问；Qatalyst担任C1.ai的财务顾问，Ashurst Perkins Coie担任其法律顾问。

Workday产品与技术总裁Gerrit Kazmaier表示，如今企业的运营依托于由人员和AI智能体组成的混合型劳动力队伍。他说：“借助C1.ai，我们将通过管理并落实究竟哪些人、哪些事物有权访问互联应用和系统，帮助保障这支劳动力队伍的安全；同时在恰当的时机为每个人和智能体授予适当的访问权限，让工作更轻松、更安全，也更合规。”

覆盖员工全生命周期的访问治理

Workday表示，大多数组织在员工入职、岗位变动和离职时，仍通过人工服务工单、电子表格和定期审查来管理他们在数百个应用中的访问权限。公告举例称，新员工入职后的头几天可能都在提交工单，以获得Slack、Jira和财务仪表板等工具的访问权限；而在岗位变动很久之后，他们仍可能保留这些权限。

Workday表示，它将与C1.ai整合这些流程，让新员工入职时获得适当的访问权限，员工在岗位变动时相应获得或失去访问权限，并及时撤销离职员工的访问权限。该公司称，这种做法意味着员工等待系统权限的时间更少，管理者需要进行的人工审批更少，攻击者可乘之机也更少。

Workday表示，每一次新员工入职、岗位变动和离职本来就是Workday中的事件，而且Workday已经在管理企业核心领域中的人员、资金和智能体。该公司称，借助C1.ai，Workday将成为面向人员、资金和智能体的身份治理层。

为AI智能体提供可视性与控制能力

公告区分了两类智能体：一类代表员工行事，其访问范围应仅限于该员工可访问内容的一部分；另一类则自主运行，拥有更广泛的访问权限，因此需要受到严格监督。公告指出，已退役的智能体不应仍能访问系统，而大多数公司目前还没有办法以如此精细的程度管理访问权限。

Workday的Agent System of Record已为企业提供一个集中查看和管理智能体的平台。该公司表示，C1.ai将在这一注册库的基础上进一步扩展功能：不再局限于登记智能体，还将管理它们在Workday及其他企业系统中可以访问的内容。Workday称，智能体完成工作或职责结束后，其访问权限会立即撤销；在此之前，智能体则可在需要时获得所需权限。

C1.ai首席执行官兼联合创始人Alex Bovee表示，企业无法依靠过时的IT工单来保障AI时代的安全。他说：“Workday是企业运营的核心。将C1.ai的身份治理能力直接融入这一核心后，我们就能实时管理每个人和每个智能体的访问权限，在加快工作进程的同时不牺牲安全性。”

公告引用的调查数据

收购公告引用了C1.ai的研究结果：95%的美国大型企业已经在运行自主智能体；公告还引用了Deloitte的《人工智能现状》研究，其中发现，只有21%的公司表示已具备成熟的智能体治理方式。

C1.ai于2026年3月10日发布了第三年度《身份未来报告》。该报告对美国组织中508名IT和安全领域负责人进行了调查，这些组织的员工人数均超过1,000人。报告发现，目前95%的组织正在运行可自主执行IT或安全任务的AI智能体；相比之下，一年前表示计划将智能体投入实际运营的组织占96%。

报告发现，80%的组织在过去一年中至少遭遇过一次与身份相关的安全漏洞，其中52%提到网络钓鱼和社会工程攻击，46%提到恶意软件或勒索软件。报告还发现，47%的组织拥有的非人类身份数量超过人类用户，但只有22%的组织表示能够全面掌握这些身份的情况；此外，91%的组织增加了身份与访问管理方面的支出。

调查还发现，31%的受访者表示，其所在组织已采用报告所称的智能体企业模式；另有32%的组织正在生产环境中运行早期智能体工作流，25%的组织则在试点将AI智能体用于运营任务。