Durante años, las empresas se preocuparon por si la contraseña de un empleado había sido robada. Ahora también deben preocuparse por los "trabajadores" de IA, y Okta ve un negocio en crecimiento en mantener bajo control a esos trabajadores digitales.

Okta (OKTA) reportó los resultados de su segundo trimestre fiscal, con ingresos de 805 millones de dólares, un aumento del 11%, mientras que los ingresos por suscripciones alcanzaron los 793 millones de dólares, un 12% más. Las obligaciones de desempeño restantes aumentaron 17% hasta casi 4.860 millones de dólares. Junto con los resultados, la empresa elevó su proyección de ingresos para todo el año a aproximadamente entre 3.220 y 3.230 millones de dólares, ya que las organizaciones enfrentan cada vez más una categoría de identidad que era prácticamente inexistente en la TI comercial convencional hace apenas unos años: los agentes de IA autónomos.

"Cada agente necesita una identidad confiable y controles claros sobre a qué puede acceder y qué puede hacer", afirmó el director ejecutivo Todd McKinnon.

Para el trabajador promedio, el futuro no es ciencia ficción. Permitir que la inteligencia artificial lea correos electrónicos, actualice registros de clientes, consulte bases de datos y active procesos corporativos es cada vez más común. Cuanto más poder tienen estos sistemas, más peligroso puede llegar a ser un agente comprometido, sobre todo porque las empresas deben gobernar no solo quién puede iniciar sesión, sino qué software está autorizado a actuar en su nombre.

Okta se mueve para gobernar un número creciente de trabajadores digitales

Este asunto era un problema que las empresas enfrentaban mucho antes de que la IA autónoma despegara. Un estudio de CyberArk reveló que el 79% de las empresas anticipa un crecimiento de las identidades de máquinas en el próximo año. Casi dos tercios esperaban un crecimiento de hasta el 50%, mientras que otro 16% anticipaba aumentos de entre el 50% y el 150%.

Los agentes de IA solo aceleran esa tendencia, porque cada sistema autónomo puede necesitar sus propias credenciales de autenticación, permisos y registros de auditoría, lo que multiplica la cantidad de identidades que un equipo de seguridad debe gobernar. Si una empresa tiene un empleado en contabilidad, puede prohibirle descargar una base de datos completa de ingeniería. Los agentes de IA deberían estar restringidos de la misma manera.

A comienzos de este año, Okta lanzó Okta for AI Agents, que ya está disponible de forma general. El software está diseñado para encontrar agentes de IA, aplicar el acceso de mínimos privilegios y administrar de manera centralizada qué pueden hacer los agentes. Esto es relevante porque, cuanto más ampliamente las empresas despliegan la automatización, más importante se vuelve contar con un único lugar para revisar permisos, rastrear la actividad y limitar el acceso antes de que un error o un compromiso se propague por los sistemas. Eso crea una categoría de seguridad potencialmente completamente nueva: es posible que las empresas ya no paguen a Okta únicamente para administrar a cada empleado humano, sino que eventualmente también paguen por gobernar ejércitos de trabajadores digitales.

Los agentes de IA convierten la comodidad en riesgo

La promesa de un agente es que los usuarios dejen de realizar cada paso por sí mismos. Un agente de IA podría leer una queja de un cliente, entrar al CRM, emitir un reembolso, modificar el inventario y enviar una respuesta. Eso tiene un valor enorme si al agente se le permite ejecutar cada paso.

La misma autonomía se vuelve dañina si el agente influencia, compromete o simplemente comete un error. La investigación sobre brechas de Verizon de 2026 indicó que el uso de IA en la sombra había aumentado al 45%, lo que incrementa el riesgo de pérdida de datos. La explotación de vulnerabilidades de software fue la causa del 31% de los accesos iniciales en las brechas, y la automatización con IA estaba acelerando los ataques. IBM señala que un hackeo promedio cuesta hoy más de 5 millones de dólares a nivel mundial, y algunos ataques a modelos de IA son mucho más costosos. Esas cifras ayudan a explicar el eco de la propuesta de Okta.

La empresa generó 234 millones de dólares de flujo de caja operativo y 227 millones de dólares de flujo de caja libre durante el trimestre, mientras que las obligaciones de desempeño restantes vigentes crecieron 14% hasta 2.585 millones de dólares.

Resumen de seguridad de IA de Okta:

• Ingresos del segundo trimestre: 805 millones de dólares
• Ingresos por suscripciones: 793 millones de dólares
• Backlog de suscripciones (RPO): alrededor de 4.860 millones de dólares
• RPO vigente (cRPO): 2.585 millones de dólares
• Flujo de caja operativo: 234 millones de dólares
• Flujo de caja libre: 227 millones de dólares
• Proyección de ingresos para todo el año: aproximadamente entre 3.220 y 3.230 millones de dólares
• Categoría de crecimiento emergente: seguridad de identidad para agentes de IA

Por qué el nuevo problema de seguridad de Okta llega al consumidor común

La mayoría de las personas no sabe que compra software de seguridad de identidades. Constantemente está interactuando con él. Un sistema de gestión de identidades puede albergar todo esto: la verificación de inicio de sesión cuando un empleado accede a la nómina, la solicitud de autenticación antes de que se abran los datos de los clientes y la regla de seguridad que bloquea el acceso anómalo.

Esa capa invisible se vuelve aún más crítica con los agentes de IA. Si a un asistente de IA se le suministran datos de tarjetas de crédito de clientes o registros médicos, puede causar problemas graves debido a permisos mal configurados. Para los consumidores comunes, esto significa que la pregunta de seguridad pasa de "¿Quién tiene acceso a mis datos?" a "¿Qué tiene acceso a mis datos?".

Wall Street vio las posibilidades e impulsó las acciones de Okta al alza de manera considerable después de que el desempeño y la proyección de la empresa superaran las expectativas, según informó The Wall Street Journal.

El problema es que la seguridad de los agentes de IA todavía está en pañales. Las empresas podrían tardar más de lo que anticipan los proveedores en implementar agentes, o las grandes plataformas de software podrían incorporar los controles de identidad directamente en sus ofertas. Pero para que los agentes se conviertan en verdaderos empleados digitales, necesitan lo que ya tiene todo empleado: una identidad, una credencial y restricciones sobre qué puertas pueden abrir.

Okta quiere vender los tres.

Esta nota fue publicada originalmente por TheStreet el 28 de agosto de 2026, donde apareció por primera vez en la sección Investing.