Jahrelang machten sich Unternehmen Sorgen, ob das Passwort eines Mitarbeiters gestohlen worden war. Jetzt müssen sie sich auch um KI-„Mitarbeiter“ sorgen — und Okta sieht ein wachsendes Geschäft darin, diese digitalen Arbeitskräfte unter Kontrolle zu halten.

Okta (OKTA) meldete die Ergebnisse für das zweite Fiskalquartal mit einem Umsatz von 805 Millionen US-Dollar, einem Plus von 11 Prozent, während der Abo-Umsatz 793 Millionen US-Dollar erreichte und damit um 12 Prozent stieg. Die verbleibenden Leistungspflichten (Remaining Performance Obligations) erhöhten sich um 17 Prozent auf knapp 4,86 Milliarden US-Dollar. Zusammen mit den Ergebnissen hob das Unternehmen seinen Jahresumsatzausblick auf rund 3,22 bis 3,23 Milliarden US-Dollar an, da Organisationen zunehmend mit einer Kategorie von Identitäten konfrontiert sind, die im kommerziellen IT-Mainstream vor wenigen Jahren praktisch nicht existierte: autonome KI-Agenten.

„Jeder Agent braucht eine vertrauenswürdige Identität und klare Kontrollen darüber, worauf er zugreifen und was er tun darf“, sagte CEO Todd McKinnon.

Für den durchschnittlichen Mitarbeiter ist die Zukunft keine Science-Fiction. Dass künstliche Intelligenz E-Mails liest, Kundendatensätze aktualisiert, Datenbanken abfragt und Unternehmensprozesse auslöst, wird immer üblicher. Je mehr Macht diese Systeme haben, desto gefährlicher kann ein kompromittierter Agent werden — zumal Unternehmen nicht nur steuern müssen, wer sich anmelden darf, sondern auch, welche Software in ihrem Namen handeln darf.

Okta verwaltet eine wachsende Zahl digitaler Arbeitskräfte

Mit diesem Problem setzten sich Unternehmen schon lange auseinander, bevor die autonome KI ihren Siegeszug antrat. Eine Studie von CyberArk ergab, dass 79 Prozent der Unternehmen damit rechnen, dass Maschinenidentitäten im kommenden Jahr zunehmen. Fast zwei Drittel erwarteten ein Wachstum von bis zu 50 Prozent, weitere 16 Prozent rechneten mit Zuwächsen zwischen 50 und 150 Prozent.

KI-Agenten beschleunigen diese Tendenz nur, denn jedes autonome System benötigt unter Umständen eigene Authentifizierungsnachweise, Berechtigungen und Prüfspuren — was die Zahl der Identitäten, die ein Sicherheitsteam verwalten muss, vervielfacht. Hat ein Unternehmen einen Mitarbeiter in der Buchhaltung, kann es diesem verbieten, eine komplette Engineering-Datenbank herunterzuladen. KI-Agenten sollten auf dieselbe Weise eingeschränkt werden.

Anfang dieses Jahres führte Okta Okta for AI Agents ein, das inzwischen allgemein verfügbar ist. Die Software soll KI-Agenten finden, minimal privilegierten Zugriff (Least Privilege) durchsetzen und zentral verwalten, was Agenten tun dürfen. Das ist relevant, denn je breiter Unternehmen Automatisierung einsetzen, desto wichtiger wird ein zentraler Ort, an dem Berechtigungen geprüft, Aktivitäten verfolgt und Zugriffe begrenzt werden können, bevor sich ein Fehler oder eine Kompromittierung über Systeme hinweg ausbreitet. Das schafft eine völlig neue potenzielle Sicherheitskategorie: Unternehmen zahlen Okta womöglich nicht mehr nur dafür, jeden menschlichen Mitarbeiter zu verwalten. Künftig könnten sie auch dafür zahlen, ganze Heere digitaler Arbeitskräfte zu steuern.

KI-Agenten machen Komfort zum Risiko

Das Versprechen eines Agenten besteht darin, dass Nutzer nicht mehr jeden Schritt selbst ausführen. Ein KI-Agent könnte eine Kundenreklamation lesen, ins CRM gehen, eine Rückerstattung veranlassen, den Lagerbestand ändern und eine Antwort senden. Das ist enorm wertvoll, wenn der Agent jeden dieser Schritte ausführen darf.

Dieselbe Autonomie wird schädlich, wenn der Agent manipuliert, Daten kompromittiert oder schlicht einen Fehler macht. Verizons Studie zu Datenschutzverletzungen aus dem Jahr 2026 ergab, dass die Nutzung von Schatten-KI auf 45 Prozent gestiegen war, was das Risiko von Datenverlusten erhöht. Die Ausnutzung von Software-Schwachstellen war bei 31 Prozent der Datenschutzverletzungen die Ursache für den ersten Zugang, und KI-Automatisierung beschleunigte die Angriffe. IBM zufolge kostet ein durchschnittlicher Hackerangriff heute weltweit mehr als 5 Millionen US-Dollar, und einige Angriffe auf KI-Modelle sind deutlich teurer. Diese Ökonomie hilft zu erklären, warum Oktas Vorstoß auf Resonanz stößt.

Das Unternehmen erwirtschaftete im Quartal einen operativen Cashflow von 234 Millionen US-Dollar und einen freien Cashflow von 227 Millionen US-Dollar, während die aktuellen verbleibenden Leistungspflichten um 14 Prozent auf 2,585 Milliarden US-Dollar wuchsen.

Oktas KI-Sicherheits-Setup:

• Umsatz im zweiten Quartal: 805 Millionen US-Dollar
• Abo-Umsatz: 793 Millionen US-Dollar
• Abo-Auftragsbestand (RPO): rund 4,86 Milliarden US-Dollar
• Aktuelle RPO (cRPO): 2,585 Milliarden US-Dollar
• Operativer Cashflow: 234 Millionen US-Dollar
• Freier Cashflow: 227 Millionen US-Dollar
• Jahresumsatzausblick: rund 3,22 bis 3,23 Milliarden US-Dollar
• Neue Wachstumskategorie: Identitätssicherheit für KI-Agenten

Warum Oktas neues Sicherheitsproblem auch die breite Öffentlichkeit erreicht

Die meisten Menschen wissen nicht, dass sie Identitätssicherheitssoftware kaufen. Sie sprechen ständig mit ihr. Ein Identitätsmanagementsystem kann all dies beinhalten: die Anmeldeprüfung, wenn ein Mitarbeiter auf die Gehaltsabrechnung zugreift, die Authentifizierungsanfrage, bevor Kundendaten geöffnet werden, und die Sicherheitsregel, die anomale Zugriffe sperrt.

Diese unsichtbare Schicht wird mit KI-Agenten noch kritischer. Speist man einem KI-Assistenten Kreditkartendaten oder Gesundheitsakten von Kunden ein, kann er durch falsche Berechtigungen ernste Probleme verursachen. Für gewöhnliche Verbraucher bedeutet das: Die Sicherheitsfrage verschiebt sich von „Wer hat Zugriff auf meine Daten?“ zu „Was hat Zugriff auf meine Daten?“

Die Wall Street erkannte die Möglichkeiten und trieb die Aktien von Okta deutlich nach oben, nachdem die Ergebnisse und die Prognose des Unternehmens die Erwartungen übertrafen, berichtete das Wall Street Journal.

Das Problem ist, dass die Sicherheit von KI-Agenten noch in den Kinderschuhen steckt. Unternehmen brauchen für den Einsatz von Agenten möglicherweise länger als Anbieter erwarten, oder große Softwareplattformen könnten Identitätskontrollen direkt in ihre Angebote integrieren. Damit Agenten aber zu echten digitalen Mitarbeitern werden, brauchen sie das, was jeder Mitarbeiter bereits hat: eine Identität, einen Ausweis und Einschränkungen, welche Türen sie öffnen dürfen.

Okta will alle drei verkaufen.

Diese Meldung wurde ursprünglich am 28. August 2026 von TheStreet veröffentlicht, wo sie erstmals in der Rubrik Investing erschien.