Oak 出隐身并获 6000 万美元种子轮：AI Agent 让企业身份治理重新升温
身份安全创业公司 Oak 公开亮相并披露 6000 万美元种子轮融资，定位为 AI-native Identity Operating System。它瞄准的不是普通账号管理，而是企业同时面对员工、机器身份和 AI Agent 权限扩张后的统一治理难题。
背景：企业身份管理遇到 AI Agent 新变量
TechCrunch 7 月 15 日报道，以色列身份管理创业公司 Oak 正式出隐身，并披露已获得 6000 万美元种子轮融资。Calcalist、SiliconANGLE 等媒体也报道了这轮融资和产品定位：Oak 希望构建一个面向 AI 原生企业的 Identity Operating System。
这件事的关键不只是融资金额。传统企业身份管理主要围绕员工账号、权限组、应用访问和合规审计展开。但 AI Agent 进入企业流程后，权限边界变得更复杂：一个 Agent 可能代表某位员工操作 SaaS，也可能由系统自动触发，还可能同时调用多个内部工具和外部 API。
发生了什么：Oak 把人、机器与智能体放进同一张身份图谱
公开资料显示，Oak 的产品目标是发现、理解和治理组织内的人类用户、机器身份和 AI Agent，并用统一控制平面处理身份关系、权限变化和异常行为。它试图替代企业里分散的身份治理、访问管理和安全工具，让安全团队看到实时关系，而不是在多个系统之间手工拼接。
融资报道显示，Oak 由 Shai Morag 与 Tal Marom 创立，投资方包括 Accel、Greylock、CRV、Hetz Ventures 等。Oak 表示产品已经面向企业可用，并已在大型企业客户中部署。无论具体客户名单如何，资本市场愿意为“AI Agent 身份治理”买单，本身就是一个信号。
影响：Agent 越能办事，权限治理越不能滞后
企业引入 AI Agent 后，风险不再只是“模型回答错了”。更大的风险在于 Agent 拿到了不该拿的权限、越权读取敏感数据、把一次性授权变成长期通道，或者在复杂工作流里留下没人能追溯的操作链。
这会推动企业安全从静态账号审计转向动态身份治理。未来的身份系统需要回答更细的问题：这个 Agent 代表谁？它现在为什么访问这个系统？它能否把权限委托给另一个 Agent？它的行为是否偏离正常业务上下文？如果没有这些答案，企业很难放心把核心流程交给智能体。
适合哪些人关注
企业 IT、安全团队、SaaS 平台、Agent 开发者和做 MCP / A2A 集成的团队都应该关注。只要产品开始“代用户执行动作”，身份、授权、日志和撤销机制就会从后端细节变成产品可信度的一部分。
AI 创业公司也需要把这件事前置考虑。早期可以靠 API Key 和简单权限表跑通 demo，但进入企业客户后，客户会要求可审计、可隔离、可撤销、可解释的身份体系。Oak 的融资说明，这个基础设施层正在变成新的竞争赛道。
