AREX Feed Article
Workday 签署最终协议收购 C1.ai，拟统一治理人与 AI agent 的访问权限
2026 年 10 月 13 日，人力资源、财务与 IT 软件平台公司 Workday（NASDAQ: WDAY）在中宣布，公司已签署最终协议，收购面向人与 AI agent 的 agentic（面向自主行动 AI agent）身份平台 C1.ai。公告在 Workday Rising 2026 大会期间从拉斯维加斯发出。交易预计在 Workday 2027 财年第四季度完成，该财季截至 2027 年 1 月 31 日；交易金额未披露。
按 Workday 的说法，交易完成后它将把 C1.ai 的身份治理接入已有的 Agent System of Record（agent 记录系统），让每个人和 AI agent 从入职到离职、包括其间的每一次变动，都拥有正确的访问权限。
C1.ai 连接的系统：从邮箱、CRM 到代码仓库
按 Workday 的描述，C1.ai 连接企业运转所依赖的系统，覆盖邮箱、CRM、代码仓库、财务系统与云基础设施，在需要时给每个人和每个 agent 开通正确的访问权限，并在不再需要的那一刻收回。
C1.ai 在自己的里把产品定义得更直接：用一个平台替换传统的 IGA（身份治理与管理）和 IAM（身份与访问管理）工具，治理企业里的每一个身份，无论人还是 agent；按它的说法，这是“以 AI 的速度”做身份治理。
该公司 CEO 兼联合创始人 Alex Bovee 在新闻稿中称：“企业没法靠昨天的 IT 工单来保障 AI 时代的安全。”“Workday 是企业的运营核心。把 C1.ai 的身份治理直接接入这个核心，我们就能实时管理每一个人和 agent 的访问，让工作更快，又不降低安全性。”
入职、换岗、离职：权限治理跟着 Workday 事件走
新闻稿描述的现状是：多数组织在数百个应用之间管理员工访问权限，靠的是人工服务工单、电子表格和定期复核；员工加入、调岗、离开，流程就重跑一遍。而 Workday 的说法是，每一次入职、调岗和离职，本来就记录在它的系统里。
它称自己的平台已经在治理企业核心的人、资金和 agent，并称收购完成后将成为这三者的身份治理层。按新闻稿，超过 11,500 家组织使用其平台，其中包括超过 65% 的《财富》500 强企业。
它对流程的具体承诺是：新员工在入职时拿到正确的权限，员工随角色变化获得或失去权限，离职者的权限被及时移除。新闻稿列出的结果是：员工少花时间等系统权限，管理者少做人工审批，给攻击者留下的敞开之门更少。
Workday 产品与技术总裁 Gerrit Kazmaier 在新闻稿中说：“如今的企业，运行在由人和 AI agent 组成的混合劳动力之上。”“有了 C1.ai，我们将帮助保护这支混合劳动力：精确管理和控制谁、以及什么能够访问互联的应用与系统，让每个人和每个 agent 在恰当的时刻获得恰当的访问权限，让工作更轻松、更安全、更合规。”
从“登记 agent”到“治理 agent 能访问什么”
在 agent 一侧，新闻稿把权限问题拆得更细：有些 agent 代表员工行事，只应触达这名员工权限的一部分；有些自主运行，权限更宽，需要更密切的监督。一个上个季度就退役的 agent，不应该还能登录进来；新闻稿同时称，多数公司目前还没有办法管到这个精细度。
Workday 的 Agent System of Record 已经让企业在一个地方查看和管理自己的 agent；C1.ai 要在此之上再走一步：agent 登记之后按需获得权限，在任务或角色结束时立即失去权限。
C1.ai 的博客把这件事写得更直白：agent 几秒钟就能创建出来。“agent 不会提交工单，也不会等季度复核。”文章写道。
95% 与 21%：两组被引用的数据
Workday 用两组数字说明治理缺口。第一组来自 C1.ai 的研究：95% 的大型美国企业已经在运行自主 agent。这个数字出自 ：调查对象是 508 名 IT 与安全负责人，他们来自员工超过 1,000 人的美国组织；报告原文的口径是“95% 的组织已让 AI agent 自主执行 IT 或安全任务”。
第二组来自 Deloitte 的（2026 年 1 月）：约五分之一（21%）的受访企业表示，目前对自主 agent 的治理拥有成熟模式。该调查在 2025 年 8 月至 9 月进行，覆盖 24 个国家的 3,235 名总监级及以上管理者；报告同时称，近四分之三（74%）的企业计划在两年内部署 agentic AI。
C1 的调查还给出几个侧面：80% 的组织在过去一年经历过至少一次身份相关泄露；47% 的组织非人类身份数量已超过人类用户，但只有 22% 对这些身份拥有完整可见性。
这两组数字分别来自 C1 与 Deloitte 各自的调查，Workday 的新闻稿属于引用，不是独立的第三方核验。新闻稿称，缺少这些控制时，AI agent 可能失控，给企业带来安全与合规风险。
C1.ai 一侧：一笔六年前的押注
同一天，C1.ai 在公司博客发布《C1.ai to join Workday》，署名 CEO Alex Bovee。他写道：“大约六年前，几乎就是现在这个时候，Paul Querna 和我押注，身份将成为企业未来最重要的控制点。AI 已经表明这个押注是对的。今天，这笔押注有了更大的舞台。”
博客里的分工描述是：Workday 知道每个人是谁、每个 agent 是为什么而设；C1.ai 治理他们各自能访问什么，覆盖 Workday 和其他系统。“加入 Workday，会把我们的使命带给远更多的组织，而且更快。”Bovee 写道。文章最后写道：“我们创立 C1.ai 时说过，身份会成为工作如何完成的控制平面。今天，处在劳动力中心的公司同意了这一点。接下来，我们有机会在更大规模上证明它。”
两边的顾问已确定，交割还要满足条件
顾问名单上，BofA Securities 担任 Workday 的财务顾问，Orrick 担任其法律顾问；Qatalyst 担任 C1.ai 的财务顾问，Ashurst Perkins Coie 担任其法律顾问。
据 ，消息公布当天，Workday 股价在盘前交易中上涨超过 2%；该股周一（10 月 12 日）收于 188.25 美元。
这笔交易尚未完成；按新闻稿，交割仍需满足惯例成交条件。