-
企业并购
Workday宣布收购AI身份治理平台C1.ai：从员工管理到AI Agent权限治理，HR系统正成为企业AI安全的重要入口
2026年10月13日，全球企业管理软件公司 Workday（NASDAQ: WDAY） 在美国拉斯维加斯举行的Workday Rising 2026大会上宣布，已签署最终协议，计划收购人工智能身份与访问权限治理公司 C1.ai。这项交易旨在将企业员工与AI Agent的身份管理、系统访问授权和权限审计整合到Workday平台，进一步扩大Workday在人力资源、财务与IT领域的企业级AI治理能力。根据官方公告，交易预计于Workday 2027财年第四季度 完成，该财季截至2027年1月31日，仍需满足惯常交易交割条件。双方未披露此次收购的交易金额。
这笔收购的意义不仅在于Workday扩展了企业身份安全能力，更在于其开始尝试将人力资源系统中的员工身份、组织关系及岗位变动，与AI Agent的访问权限和运行治理连接起来。随着越来越多AI Agent进入招聘、薪酬、财务和企业运营流程，企业需要管理的对象正在从传统员工扩展到由员工与数字智能体共同构成的混合劳动力。
C1.ai是谁？从ConductorOne转向AI Agent身份安全
C1.ai的前身是ConductorOne，由Alex Bovee和Paul Querna于2020年创立。两位创始人此前均曾在身份安全公司Okta工作，拥有零信任安全和企业访问管理方面的技术经验。目前Alex Bovee担任首席执行官兼联合创始人，Paul Querna担任首席技术官兼联合创始人。公司在美国San Francisco和Portland设有办公地点。
2026年4月，ConductorOne正式更名为C1，将业务定位从传统身份治理进一步扩展至AI时代的统一身份安全平台。
C1.ai主要面向企业身份治理与管理（Identity Governance and Administration，IGA）、身份与访问管理（Identity and Access Management，IAM）及特权访问管理（Privileged Access Management，PAM）等领域，帮助企业管理员工、非人类系统账户及AI Agent的访问权限。
其平台能够连接企业电子邮件、客户关系管理系统（CRM）、代码仓库、财务系统及云基础设施，并通过自动化审批、细粒度权限管理、即时授权和审计记录等机制，实现企业身份的全生命周期治理。
在资本市场方面，C1.ai于2025年10月28日宣布完成 7,900万美元B轮融资，由Greycroft领投，CrowdStrike Falcon Fund及现有投资者Accel、Felicis Ventures等参与。该轮融资完成后，公司披露的累计融资额超过1亿美元。其企业客户包括Zscaler、Ramp、DoorDash、DigitalOcean和Instacart等。
这意味着Workday此次收购的并非一家刚刚进入市场的AI初创企业，而是一家已经拥有企业级客户基础、身份安全产品及相关技术积累的公司。
为什么Workday需要C1.ai？AI Agent正在改变企业权限管理
传统企业的身份管理通常围绕员工生命周期展开。员工入职时，IT部门根据职位和部门分配系统权限；员工晋升、调岗或离职时，再相应调整或撤销访问权限。
但这一流程在实际运营中仍存在大量人工操作。许多企业通过工单、电子表格和定期权限审核管理数百个应用系统。员工可能需要等待数天才能获得工作所需的系统访问权限，也可能在岗位变动后继续保留不再需要的权限。
随着AI Agent开始自主执行任务，这一问题变得更加复杂。
AI Agent不一定对应传统意义上的员工账户。部分智能体代表员工执行工作，部分则可以独立运行，持续访问不同的企业应用、数据及工作流程。如果企业无法准确识别这些智能体的身份、授权范围及有效期限，就可能产生数据泄露、权限滥用和合规风险。
C1.ai于2026年3月发布的《Future of Identity Report》调查了美国508名来自员工规模超过1,000人的企业的IT及安全负责人。调查发现，95%的受访企业已经运行能够自主执行IT或安全任务的AI Agent，47%的受访企业表示其非人类身份数量已超过人类用户，但只有22%表示能够全面掌握这些非人类身份的情况。
与此同时，Deloitte在《State of AI 2026》报告中指出，只有21%的受访企业表示已经建立成熟的自主AI Agent治理模式。
需要注意，这两组数据来自不同研究，调查范围与样本并不相同，但共同反映出一个趋势：AI Agent的企业应用正在快速发展，而相关治理体系仍有待完善。
将员工入职、调岗和离职与系统权限管理连接起来
Workday计划通过整合C1.ai，将员工身份和组织变动直接转化为企业应用的权限管理事件。
例如，新员工加入企业后，Workday中的入职信息可以成为权限配置的触发条件。通过C1.ai，企业有望自动为其分配Slack、Jira、财务系统及其他业务应用所需的访问权限，减少新员工反复提交IT工单的情况。
当员工从销售部门转入财务部门，系统可以根据新的岗位职责增加必要权限，同时撤销原岗位不再需要的访问范围。员工离职后，相关应用与数据访问权限也能够及时关闭。
这一机制的核心，是将传统员工入职、岗位变动和离职流程，即Joiner、Mover、Leaver（JML），与企业身份治理连接起来。
Workday产品与技术总裁 Gerrit Kazmaier 表示，今天的企业正在由人类员工和AI Agent共同构成的劳动力体系驱动。通过C1.ai，Workday将帮助企业管理并执行员工与智能体在不同应用和系统中的访问权限，使其能够在正确的时间获得适当授权，从而提高工作效率、安全性及合规水平。
对于企业HR而言，这意味着员工数据不再只是招聘、薪酬、绩效及组织架构管理的基础，也可能成为企业访问权限自动化的重要依据。
从管理员工身份，进一步扩展到管理AI Agent
相比传统员工身份管理，Workday此次收购更具战略意义的部分在于AI Agent治理。
Workday此前已经推出 Workday Agent System of Record，旨在帮助企业登记、查看和管理AI Agent。此次引入C1.ai后，Workday计划进一步扩展这一能力，从记录企业有哪些AI Agent，发展到治理这些智能体可以访问哪些应用、数据和业务系统。
这种治理不仅涉及AI Agent是否拥有账户，还包括它可以代表谁执行任务、拥有哪些权限、何时需要人工审批，以及在任务结束后如何撤销授权。
例如，一个帮助招聘经理筛选候选人的AI Agent，可以被授予访问特定招聘数据的权限，但不应因此获得查看企业所有员工薪酬信息的能力。另一个负责财务分析的智能体，也应根据具体业务任务设置数据访问范围，而不是默认拥有完整的财务系统管理权限。
企业还需要区分代表员工操作的AI Agent与能够独立运行的自主智能体。前者的权限可能需要受到对应员工授权范围的约束，后者则需要更独立、严格的身份与风险控制。
C1.ai首席执行官兼联合创始人 Alex Bovee 指出，企业不能继续依赖过去的IT工单模式来保障AI时代的安全。将身份治理直接融入Workday企业运营平台，将有助于企业实时管理人类员工和AI Agent的访问权限，在提高工作效率的同时控制安全风险。
Workday的战略方向：从HR管理系统迈向可信AI执行平台
此次收购也需要放在Workday Rising 2026的整体产品战略中理解。
在本届大会上，Workday集中展示了围绕Sana、Autopilot Agents和Trusted Agent Platform的AI战略，推动AI从提供建议的辅助工具，向能够在企业业务规则约束下执行实际任务的智能体发展。
其中，Trusted Agent Platform允许企业使用不同开发工具及AI模型构建和运行智能体，并通过Agent Harness、Agent-Ready Tools及Workday Data Cloud等组件，将现有的数据权限、业务规则、审批流程与审计机制应用于AI执行过程。
C1.ai的加入，将使Workday有机会进一步强化跨系统身份与访问治理。
从技术架构来看，Workday希望形成一个更加完整的闭环：首先通过HR系统掌握员工身份、组织关系与岗位职责，再通过Agent System of Record识别和管理AI Agent，随后利用C1.ai控制不同员工及智能体在企业应用中的访问权限，最终通过业务规则和审计机制管理其实际执行行为。
对Workday而言，这意味着其竞争边界可能从传统HCM和财务管理软件，进一步延伸至企业AI运行治理与身份安全领域。
不过，上述整合仍属于收购完成后的预期方向。Workday尚未在本次公告中披露C1.ai具体的技术整合时间表、正式产品组合、商业定价或客户迁移安排。
对HR行业意味着什么？人力资源管理正在与企业AI治理进一步融合
HRTech认为，这笔收购值得关注的地方，是Workday正在尝试重新定义HR系统在企业数字基础设施中的位置。
长期以来，人力资源系统主要负责记录员工信息、管理组织架构、执行薪酬和人才管理流程。企业身份安全与系统访问权限则主要由IT和信息安全部门管理。
AI Agent的发展正在使二者之间的联系更加紧密。
当企业需要同时管理员工和大量数字智能体时，岗位、组织层级、汇报关系及员工生命周期信息，将直接影响智能体的权限范围与业务执行能力。HR系统因此有机会成为连接人力资源管理、身份安全和AI Agent治理的重要基础设施。
对于CHRO和企业HR负责人而言，这一变化意味着HR数字化战略不能仅停留在招聘、绩效和员工服务自动化层面，还需要与IT、安全、法务及合规团队共同建立适用于AI Agent的管理机制。
特别是在招聘、薪酬、员工个人信息及财务审批等高敏感场景，企业需要明确哪些任务可以由AI自主完成，哪些必须经过人工审批，以及如何保留操作记录、限制访问权限和处理异常行为。
从HR科技市场竞争来看，Workday此次拟收购C1.ai也释放出一个信号：下一阶段企业级AI平台的竞争，不仅取决于AI模型能力和自动化水平，还将取决于厂商能否将业务数据、权限治理、审批规则和智能体执行能力整合为可信赖的企业级架构。
交易仍待完成，AI治理能力将成为后续观察重点
根据Workday公告，BofA Securities担任此次交易中Workday的财务顾问，Orrick担任法律顾问；Qatalyst担任C1.ai的财务顾问，Ashurst Perkins Coie担任法律顾问。
截至2026年10月13日，双方已经签署最终收购协议，但交易尚未完成。具体交易金额、收购后的产品定价、人员整合以及技术商业化时间安排均未披露。
Workday目前服务全球超过11,500家企业和组织，其中包括超过65%的Fortune 500企业。如果此次交易顺利完成，并实现预期中的产品整合，C1.ai的身份治理能力将有机会通过Workday的平台生态获得更广泛的企业应用。
对于全球HR科技行业而言，这起交易说明，AI时代的企业管理软件正在出现新的竞争方向：不仅需要管理人类员工的工作，还需要为能够自主执行任务的AI Agent建立清晰的身份、权限与责任边界。
未来的HR系统可能不只是企业的人力资源信息记录中心，也将成为连接人类员工、数字智能体和企业业务规则的重要治理入口。
资料来源：
Workday Newsroom，2026年10月13日：Workday to Acquire C1.ai, a Leading Agentic Identity Platform for People and Agents
C1.ai，2026年10月13日：C1.ai to join Workday
C1.ai，2025年10月28日：C1 Raises $79 Million Series B
C1.ai，2026年3月10日：Future of Identity Report
Deloitte，2026年：State of AI Report
-
企业并购
Deel年度经常性收入ARR已突破15亿美元并完成第15笔收购：买下Clarity，将AI身份安全接入全球用工全流程
HRTech获悉，全球HR与薪酬平台Deel宣布收购AI网络安全公司Clarity。这是Deel完成的第15笔收购。与此同时，Deel宣布，公司在2026年上半年年度经常性收入ARR已突破15亿美元。Clarity专注于身份验证、深度伪造检测和欺诈预防。收购完成后，Clarity的技术及工程团队将加入Deel，其能力将被整合进Deel的全球招聘、入职、合规和IT管理体系。交易双方未披露此次收购的具体金额。Deel希望通过这项收购，将身份核验从招聘阶段的一次性动作，升级为贯穿候选人申请、员工入职、设备发放和日常访问管理的持续身份安全体系。更多信息持续关注HRTech.
远程招聘正在面临“候选人可能并不存在”的新风险
随着远程办公和跨境用工不断扩大，企业能够在更大范围内寻找人才，但候选人身份真实性也成为新的安全薄弱环节。
生成式AI已经可以帮助欺诈者制作虚假简历、伪造身份证件、生成合成人脸和声音，甚至在远程视频面试中实时替换人物形象。虚假候选人还可能建立配套的LinkedIn和GitHub档案，使整套身份看起来更加可信。
这种风险已经超出传统的简历夸大、代面试或技能造假。
一旦使用虚假身份的候选人通过招聘流程，企业可能向其发放电脑、开通内部账号，并授予代码库、客户数据、知识产权、财务系统和其他敏感资源的访问权限。此时，招聘欺诈就会直接转化为企业网络安全和数据安全风险。
Gartner在2025年第二季度对3,000名求职者开展的调查显示，6%的受访者承认曾参与面试欺诈，包括冒充他人参加面试，或安排其他人代替自己接受面试。Gartner预计，到2028年，全球每四份候选人资料中可能就有一份是虚假的。
这一数据属于对2028年的预测，而不是对当前全球求职申请造假比例的统计。企业在引用时不应表述为“目前已有25%的候选人造假”。
Clarity试图在招聘过程中实时识别深度伪造
Clarity成立于2022年，主要提供身份验证、深度伪造检测和欺诈预防技术。
其平台可识别人脸、声音、视频和证件中的异常信号，帮助企业判断远程互动中的个人是否与其所申报的身份一致。Clarity也将agentic AI架构应用于实时欺诈检测，使系统能够在候选人面试和身份核验过程中分析多种风险信息。
Deel在此次收购前已经是Clarity的客户。这意味着，Deel并不是在缺乏实际使用经验的情况下收购一项概念性技术，而是在使用Clarity产品后，进一步将其纳入自身平台。
据CTech报道，Clarity此前累计融资1,600万美元，投资机构包括Walden Catalyst Ventures、Bessemer Venture Partners、Fusion、Secret Chord Ventures、Ascend Ventures和Flying Fish Partners。
作为交易的一部分，Clarity联合创始人兼CEO Michael Matias、联合创始人兼CTO Ziv Isaiah及其团队将加入Deel。
Michael Matias拥有Stanford计算机科学背景，曾在以色列情报部门Unit 8200任职。Ziv Isaiah是一名连续创业者，主要负责Clarity的AI架构、实时深度伪造检测系统和欺诈研究。
身份验证将从候选人阶段延伸至员工全生命周期
传统企业通常只在招聘、背景调查或员工入职阶段进行一次身份核验。
招聘完成后，员工电脑、账号、软件权限和访问控制通常由IT部门通过另一套系统管理。招聘系统记录的候选人身份，与IT系统中的设备和权限信息之间，往往缺乏持续连接。
这种分散式流程可能产生明显的身份断点。
企业可能确认了候选人在某次面试中的身份，却无法持续确认签署劳动合同、领取设备、登录系统和执行工作的人是否始终为同一个人。
Deel计划把Clarity的技术接入招聘、入职、背景调查、设备发放和安全访问环节，并与Deel IT连接。
在这一模式下，身份核验不再是招聘流程中的单独检查，而是成为连接人员、雇佣关系、设备和系统权限的持续“信任层”。
Deel联合创始人兼CEO Alex Bouaziz表示，AI正在改变企业组建全球团队的方式，也在改变企业面对的威胁环境。企业需要的不只是某个时间点的验证，而是持续性的信任机制。
从薪酬平台延伸至身份与设备安全
Deel早期主要帮助企业管理国际承包商、跨境合同和付款，随后逐步扩展至Employer of Record、全球薪酬、移民服务、HR管理、员工福利和IT设备管理。
此次收购表明，全球用工平台的产品边界正在继续扩大。
过去，全球用工平台之间的竞争主要集中在国家覆盖范围、薪酬处理、劳动合规、合同管理和本地实体能力。随着远程工作成为常态，平台开始进一步连接员工设备、软件权限、身份认证和网络安全。
Deel表示，其服务覆盖150多个国家。CTech报道称，Deel目前服务超过40,000家企业，并在2026年上半年突破15亿美元ARR。此次Clarity交易是Deel完成的第15笔收购，也延续了其通过并购扩大AI和全球用工基础设施的战略。
这意味着，Deel正在从一家全球薪酬和用工合规平台，逐渐发展为覆盖“人员身份—雇佣关系—薪酬支付—设备管理—系统访问”的综合全球员工管理平台。
HRTech观察：招聘安全正在成为HR与IT的共同责任
HRTech认为，此次收购真正值得关注的，并不是Deel增加了一项深度伪造检测功能，而是候选人身份正在成为HR科技基础设施中的核心数据对象。
过去，招聘团队主要负责判断候选人的能力、经验和文化匹配度。背景调查机构负责验证学历、工作经历或犯罪记录，IT部门则在员工入职后负责设备和账号安全。
AI身份欺诈正在打破这种职责分工。
企业现在需要确认，提交简历的人、参加视频面试的人、提交证件的人、签署合同的人、领取电脑的人，以及最终登录公司系统的人，是否始终为同一个真实个体。
因此，招聘安全不能只由Talent Acquisition团队负责，也不能简单交给某一款背景调查或身份验证工具。
企业需要由HR、招聘、HRIS、IT、网络安全、法务和合规部门共同设计身份治理机制，明确什么环节需要验证、哪些异常会触发复核、哪些系统可以访问身份数据，以及出现误判后如何处理。
企业不能用“持续验证”替代透明治理
身份核验技术能够降低风险，但也可能带来新的候选人体验、隐私保护和算法治理问题。
企业在引入深度伪造检测和身份验证工具时，应向候选人清楚说明数据收集范围、使用目的、保存期限和申诉方式。涉及人脸、声音、证件或其他敏感身份信息时，还需要检查不同国家和地区的数据保护、生物识别和招聘合规要求。
系统识别出的异常也不应直接等同于欺诈。
视频质量、网络延迟、设备性能、证件格式、姓名拼写和跨国数据差异，都可能造成误判。高风险判断应进入人工复核流程，而不是直接触发候选人淘汰或员工权限终止。
Gartner建议企业采用多层次的招聘欺诈治理策略，包括明确AI使用规则、改进评估流程、加强背景核验、应用风险数据监测，以及在招聘系统中嵌入身份验证和异常提醒。其中特别强调，应优先进行系统层面的验证，而不是对个别候选人实施过度监视。
对企业HR的三个现实影响
第一，候选人身份核验需要提前进入招聘流程设计。企业不能等到背景调查或入职阶段才开始确认候选人身份，而应根据岗位风险，在寻访、视频面试、技能评估和Offer发放等节点设置不同等级的验证机制。
第二，高权限岗位需要更严格的身份与访问控制。涉及代码、财务、客户数据、知识产权或关键基础设施的岗位，应建立候选人身份、劳动关系、设备和账号权限之间的对应关系。
第三，AI招聘工具选型标准需要改变。企业评估招聘平台时，除自动化效率和候选人体验外，还需要检查身份验证、深度伪造检测、人工复核、审计记录、数据保存和跨境合规能力。
这笔收购对HR科技市场意味着什么
Deel收购Clarity说明，身份安全正在从独立的网络安全工具，逐渐进入全球用工和HR科技平台的核心产品架构。
未来，ATS、背景调查、EOR、全球薪酬、HRIS、设备管理和Identity and Access Management之间的边界可能进一步模糊。企业客户也可能不再分别购买彼此割裂的工具，而是要求供应商提供从候选人验证到员工权限管理的连续能力。
对于HR科技供应商而言，这也意味着AI能力不能只用于提升招聘效率、生成职位描述或自动筛选简历。随着AI欺诈同步增长，安全、身份、审计和人工治理能力将成为产品竞争的重要组成部分。
Deel突破15亿美元ARR后选择收购Clarity，体现的正是这一方向：全球用工平台的下一阶段竞争，将不只围绕“如何在全球雇用和支付员工”，还将围绕“如何确认员工真实可信，并安全地接入企业系统”。
相关活动与专业资源
对于正在评估AI招聘、候选人身份验证或HR与IT协同机制的企业，可进一步关注HR AI Forward · AI能力成熟度评测，检查企业是否已经将AI招聘风险、身份安全、数据治理和人工监督纳入统一的AI管理框架。
具备成熟AI招聘、身份验证、候选人体验或全球用工实践的企业，也可关注2026 HRTech创新奖INNO Awards及2026候选人体验大奖CandE® Awards，通过案例申报展示相关实践。
资料来源
本文主要依据Deel相关公开信息、Gartner候选人调查以及CTech报道整理。Deel与Clarity未正式披露交易金额，第三方媒体对交易价格的估算不作为本文确定性事实使用。
扫一扫 加微信
hrtechchina
