Workday收购C1.ai，领先的智能身份平台

Workday于10月13日在拉斯维加斯举行的Workday Rising 2026大会上宣布，已签署最终协议收购C1.ai。后者是一家专注于"智能体身份管理"的平台，核心能力是连接企业日常运转所依赖的各类系统——从邮件、CRM到代码仓库、财务系统和云基础设施，为每一个人和每一个AI智能体分配恰到好处的访问权限，并在不再需要时立即收回。Workday本身是纳斯达克上市的人力、财务和IT智能平台，这笔收购意味着它要把身份治理能力从"管人"扩展到"管AI智能体"，成为覆盖人、钱、智能体三者的统一身份治理层。 这笔交易的背景，是AI智能体在企业中的快速普及正在制造一个管理真空。C1.ai自己的研究显示，95%的美国大型企业已经在运行自主智能体，但德勤的AI现状调研指出，只有21%的企业拥有成熟的智能体治理方式。传统上，员工入职、调岗、离职时的权限管理本就依赖人工工单、电子表格和定期审查，流程繁琐且容易留下"僵尸权限"——员工换了岗位，旧系统的访问权却一直挂着。AI智能体的加入让这个问题成倍放大：有些智能体代表员工行事，权限应当受限；有些则独立运作、权限更宽，需要更严格的监督；而一个上季度就已停用的智能体，如果权限没有及时回收，就可能成为攻击者的入口。Workday产品与技术总裁Gerrit Kazmaier的表态很直接：今天的公司运行在"人+AI智能体"的混合劳动力之上，必须明确谁、以及什么，能够访问哪些系统和数据。C1.ai联合创始人兼CEO Alex Bovee则把话说得更尖锐——企业不可能用昨天的IT工单来保障AI时代的安全。 对Workday而言，这笔收购的逻辑在于它本身就是企业运营的核心系统：每一次招聘、调岗、离职都是Workday里的事件。把C1.ai的身份治理直接嵌入这个核心，就能实现"入职即开通、调岗即调整、离职即回收"的实时权限管理，同时减少员工等待权限的时间、减少管理者的手动审批、减少攻击者可利用的敞口。Workday此前已推出Agent System of Record（智能体登记系统），让企业有一个统一的地方查看和管理自己的智能体；C1.ai的能力将在此基础上更进一步，从"登记智能体"升级到"治理智能体能访问什么"。交易预计在Workday 2027财年第四季度完成，即2027年1月31日之前，具体取决于交割条件的满足情况。