过去,一张实体工牌就足以解决企业的身份管理问题。但如今,人类与机器、AI智能体共同在数字环境中协作,即便是专为云时代设计的身份管理工具,也逐渐暴露出明显不足。
以色列初创公司Oak正是为填补这一空白而生。该公司由连续创业者Shai Morag联合创办,此前一直低调运营,致力于打造一套统一的身份控制平台,用于管理企业内部跨系统的身份访问权限。如今,Oak正式公开亮相,其产品已全面上线,并已在多家企业客户中落地部署。支撑其面世的,是去年底完成的6000万美元种子轮融资。
Oak暂未披露客户名称,但确认产品已进入正式可用阶段,并已在企业客户环境中实际部署。
过期凭证与薄弱的身份访问管理(IAM)——即用于控制人员和系统访问企业数据权限的机制——是当前普遍存在的安全隐患,而AI的介入预计将使攻击者更容易加以利用。Oak将自身定位为"AI原生"解决方案,旨在替代那些已显疲态、却长期缺乏整合替代方案的传统工具。
据Oak联合创始人、首席产品官Tal Marom介绍,公司在动手开发产品之前,花了数月时间与100位首席信息安全官(CISO)及IAM负责人深入交流。最终打造出的产品,包含一套AI连接器框架,能够将访问权限与实际应用使用情况进行映射,并实时清除不再需要的权限,而非仅依赖定期审查。
"现在整个流程过于依赖人工操作,是基于运营驱动的,而不是基于风险驱动的。举个例子,当员工从异常地点登录时,系统并不会触发任何警报。"Morag说道。他曾是一名陆军少校,在网络安全领域深耕逾二十年,其间完成了三次创业退出,包括2018年将网络安全初创公司Secdo出售给Palo Alto Networks。
这份亮眼的履历,帮助Oak完成了一笔在以色列本地标准看来规模相当可观的融资。Morag表示,资金将主要投入研发与业务增长。"我们的愿景,是一出生就成为巨人。"他在接受TechCrunch采访时表示。
Morag的职业轨迹中,有过在大型组织任职的经历。2023年,网络安全上市公司Tenable以2.65亿美元收购了他创办的云身份与安全初创公司Ermetic,此后他留任首席产品官。直到CEO Amit Yoran因病离世后,Morag选择离开,并向妻子说他打算就此退休。
然而,他并未真的退下来。Morag与Marom共同创办了Oak——Marom是他在Tenable共事的产品团队负责人,此前曾在Salesforce及以色列军方担任类似职务。在隐身运营期间,两人还搭建起一支50人的团队,目前仍在积极招募人才,重点布局美国市场。Morag表示,Oak的多数员工不久后将驻扎在美国。
Oak本轮6000万美元融资由Accel、CRV和Greylock Partners联合领投,AlphaDrive Ventures、Hetz Ventures及多位天使投资人参与跟投。Morag告诉TechCrunch,融资过程中风险投资机构的兴趣从一开始就相当浓厚。
Accel合伙人Andrei Brasoveanu表示,Morag的过往经历本身就是强有力的背书。Accel曾在Ermetic尚未产生收入时便领投了其A轮融资;Tenable收购完成后,Accel向Morag给出了一个非正式的开放承诺:无论他下一步做什么,Accel都会支持。"我就知道他有能力再造一家公司,而且这次会更大、更好。"Brasoveanu说。
在AI成为"普惠力量"的背景下,Accel已开始投资高中刚毕业就创业的创始人。但在身份管理领域,经验积累依然至关重要。"这个产品本身很复杂,同时要摸清如何在组织内部推进销售,也需要相当丰富的经验。"他说。
Brasoveanu和Morag都预计,Oak将面临大量竞争对手,他们同样试图以AI为催化剂,撬动这个供应商锁定现象严重的市场。这使得Oak必须快速规模化扩张。已向妻子表示这将是自己最后一次创业的Morag说,他不会在全力以赴之前退休:"要么做大,要么回家。"
Q&A
Q1:Oak解决的身份访问管理问题具体是什么?
A:Oak针对的是企业在数字化环境中面临的身份访问管理(IAM)漏洞。现有工具大多依赖人工操作,基于定期审查而非实时风险响应,导致过期凭证长期残留、异常登录无法及时触发警报等问题。Oak通过AI连接器框架,将访问权限与实际应用使用情况实时映射,并自动清除不再需要的权限,从根本上改变了传统IAM的工作方式。
Q2:Oak融到了多少钱,投资方有哪些?
A:Oak完成了6000万美元种子轮融资,由Accel、CRV和Greylock Partners联合领投,AlphaDrive Ventures、Hetz Ventures及多位天使投资人参与跟投。这笔融资在以色列本地创业市场属于相当大规模的早期轮次,资金将主要用于研发投入和业务增长扩张。
Q3:Oak的联合创始人Shai Morag有哪些创业背景?
A:Shai Morag是一位连续创业者,在网络安全领域拥有超过二十年经验,曾任陆军少校。他此前完成了三次创业退出,包括2018年将Secdo出售给Palo Alto Networks,以及2023年将云身份安全公司Ermetic以2.65亿美元出售给Tenable。Ermetic被收购后,他留任首席产品官,直到CEO离世后才离开,随后联合创办了Oak。
好文章,需要你的鼓励
苹果已开始在印度分阶段恢复Apple账户的信用卡支付功能,用户可绑定Visa和Mastercard信用卡及借记卡,用于购买iCloud+、Apple Music订阅及App Store应用。此前,由于印度储备银行于2021年推出新的周期性支付监管框架,苹果于2022年5月暂停了该支付方式。此次恢复标志着苹果在适应各国本地化监管要求方面的持续努力,同时也引发外界对苹果是否将在印度推出Apple Pay的新猜测。
CGGS是华南理工大学与西湖大学联合提出的以自我为中心三维场景生成框架,通过一致性增强多视角扩散模型、光流深度估计和互信息几何优化,实现高保真文本驱动3D场景生成。
Bookshop.org创始人Andy Hunter证实,与Kobo的合作集成将于今年落地。此前该计划历经多次推迟,网页措辞一度从"2026年"改为"未来某时"。Hunter表示,双方已就商业条款达成一致,工程团队正将资源重新投入Kobo支持开发,但尚无具体上线日期。该集成将支持数字版权管理要求,让用户通过Bookshop.org购买电子书,同时支持独立书店。
南加州大学团队发现语音抑郁检测领域存在数据漏洞,并提出CLeaD跨语言对比对齐框架,揭示模型规模越大跨语言性能越差的反直觉规律。