Управление идентификацией в эпоху ИИ-агентов: стартап Oak вышел из стелса с $60 млн

Управление идентификацией в эпоху ИИ-агентов стало одной из самых острых задач кибербезопасности, и за неё взялся израильский стартап Oak. 15 июля 2026 года компания вышла из стелс-режима сразу с работающим продуктом у корпоративных клиентов и seed-раундом на $60 млн, привлечённым в конце 2025 года. Oak занимается управлением идентификацией и доступом (IAM) и обещает закрыть уязвимость, которую автономные ИИ-агенты делают опаснее.

Раунд со-возглавили Accel, CRV и Greylock Partners, к ним присоединились AlphaDrive Ventures, Hetz Ventures и бизнес-ангелы. Для seed-стадии сумма внушительная, и её дали фактически под репутацию основателя.

Почему облачный IAM не справляется с управлением доступом ИИ-агентов

Когда-то для контроля доступа хватало физического пропуска-бейджа. Потом появились облачные инструменты идентификации. Но теперь рядом с людьми в цифровой среде работают машины и ИИ-агенты, и даже эти инструменты отстают от реальности.

Главная проблема, взрыв так называемых нечеловеческих идентичностей: сервис-аккаунтов, API-ключей, токенов и самих автономных агентов. Каждый агент, это новый субъект с правами доступа, который может действовать без прямого контроля человека. Устаревшие учётные данные и слабый контроль прав, распространённая дыра, а ИИ упрощает атакующим её эксплуатацию.

В чём слабое место классического подхода

CEO Oak Шай Мораг формулирует суть так: процесс управления доступом сегодня слишком ручной и «операционный, а не риск-ориентированный». Например, нет автоматического триггера, когда сотрудник заходит из необычной локации. Классические ревизии прав раз в квартал не поспевают за скоростью, с которой ИИ-агенты получают и используют доступ.

Как устроен продукт Oak и кто за ним стоит

Oak называет себя AI-native и метит в замену легаси-инструментам, «единый управляющий слой», который контролирует идентификацию по всей организации. В основе лежит фреймворк ИИ-коннекторов: он сопоставляет выданные права с реальным использованием приложений и удаляет ненужные разрешения в реальном времени, а не во время периодических сверок.

Команда основателей

Мораг, серийный предприниматель, бывший майор армии, более 20 лет в кибербезопасности и с тремя экзитами за плечами. Среди них продажа стартапа Secdo компании Palo Alto Networks в 2018 году и продажа облачного identity-стартапа Ermetic компании Tenable за $265 млн в 2023-м. Он остался в Tenable директором по продукту, а после болезни и смерти CEO Amit Yoran ушёл и собирался на пенсию. Вместо этого основал Oak. Его партнёр и chief product officer Таль Маром раньше работал в Salesforce и в израильской армии, они познакомились в Tenable.

Инвесторы и планы роста

Перед стартом команда провела месяцы интервью со 100 директорами по информационной безопасности и IAM-руководителями. Andrei Brasoveanu из Accel рассказал, что фонд вёл Series A Ermetic ещё до выручки, а после сделки с Tenable дал Мораг неформальное обещание поддержать любой его следующий проект. Отсюда и деньги «вслепую».

В стелсе Oak собрал команду из 50 человек и активно нанимает, особенно в США, где вскоре будет работать большинство сотрудников. Мораг настроен решительно: «Наша цель, родиться гигантом», Oak он называет своей последней компанией. Ниша плотно занята, в ней глубоко укоренён vendor lock-in, поэтому масштабироваться придётся быстро.

Что управление идентификацией в эпоху ИИ-агентов значит для вас

Принципы Oak работают и на уровне личной цифровой гигиены. Давайте приложениям минимально необходимые права, отзывайте доступ у сервисов, которыми вы больше не пользуетесь, включайте уведомления о входе из новых мест. Аномальный вход, самый ранний сигнал, что аккаунт под угрозой.

Если вы работаете с зарубежными сервисами и заботитесь о приватности трафика, стабильный доступ помогает держать всё под контролем, оформить его можно через Sigma.

Источники

TechCrunch, Oak вышел из стелса с $60 млн для решения проблемы идентификации ИИ-агентов