Per anni, le aziende si sono chieste se la password di un dipendente fosse stata rubata. Ora devono preoccuparsi anche dei «lavoratori» IA — e Okta vede un business in crescita nel tenere sotto controllo questi lavoratori digitali.

Okta (OKTA) ha comunicato i risultati del secondo trimestre fiscale con ricavi di 805 milioni di dollari, in aumento dell'11%, mentre i ricavi da abbonamento hanno raggiunto 793 milioni di dollari, in salita del 12%. Gli impegni residui di performance (RPO) sono aumentati del 17% fino a quasi 4,86 miliardi di dollari. Contestualmente ai risultati, l'azienda ha innalzato la previsione di ricavi per l'intero anno a circa 3,22-3,23 miliardi di dollari, mentre le organizzazioni si trovano ad affrontare sempre più spesso una categoria di identità che solo pochi anni fa era praticamente inesistente nell'IT commerciale mainstream: gli agenti IA autonomi.

«Ogni agente ha bisogno di un'identità affidabile e di controlli chiari su ciò a cui può accedere e su ciò che può fare», ha dichiarato l'amministratore delegato Todd McKinnon.

Per il lavoratore medio, il futuro non è fantascienza. Consentire all'intelligenza artificiale di leggere le e-mail, aggiornare i registri dei clienti, interrogare i database e attivare processi aziendali sta diventando sempre più comune. Più potere hanno questi sistemi, più pericoloso può rivelarsi un agente compromesso, soprattutto perché le aziende devono gestire non solo chi può accedere ai sistemi, ma anche quale software è autorizzato ad agire per loro conto.

Okta si muove per gestire un numero crescente di lavoratori digitali

Questo problema le aziende lo affrontavano ben prima che l'IA autonoma decollasse. Uno studio di CyberArk ha rilevato che il 79% delle imprese prevede una crescita delle identità macchina nel prossimo anno. Quasi due terzi si aspettano una crescita fino al 50%, mentre un altro 16% prevede incrementi tra il 50% e il 150%.

Gli agenti IA non fanno che accelerare questa tendenza, perché ogni sistema autonomo può necessitare di proprie credenziali di autenticazione, autorizzazioni e audit trail — moltiplicando il numero di identità che un team di sicurezza deve gestire. Se un'azienda ha un dipendente nella contabilità, può vietargli di scaricare un intero database di ingegneria. Gli agenti IA dovrebbero essere soggetti alle stesse restrizioni.

All'inizio di quest'anno, Okta ha lanciato Okta for AI Agents, ora disponibile a livello generale. Il software è progettato per individuare gli agenti IA, applicare l'accesso secondo il principio dei minimi privilegi e gestire centralmente ciò che gli agenti possono fare. Questo è importante perché più le aziende distribuiscono l'automazione in modo esteso, più diventa cruciale avere un unico punto in cui esaminare le autorizzazioni, monitorare le attività e limitare gli accessi prima che un errore o una compromissione si propaghi tra i sistemi. Ciò crea una categoria di sicurezza potenzialmente del tutto nuova: le aziende potrebbero non pagare più Okta soltanto per gestire ogni dipendente umano. Potrebbero finire per pagarla anche per governare eserciti di lavoratori digitali.

Gli agenti IA trasformano la comodità in rischio

La promessa di un agente è che gli utenti smettano di eseguire personalmente ogni singolo passaggio. Un agente IA potrebbe leggere il reclamo di un cliente, entrare nel CRM, emettere un rimborso, modificare le scorte e inviare una risposta. Si tratta di un valore enorme se all'agente è consentito compiere ciascun passaggio.

La stessa autonomia diventa dannosa se l'agente influenza, compromette o semplicemente commette un errore. La ricerca sulle violazioni di Verizon del 2026 ha indicato che l'uso non autorizzato di IA (shadow AI) era salito al 45%, aumentando il rischio di perdita di dati. Lo sfruttamento delle vulnerabilità del software è stato la causa del 31% degli accessi iniziali nelle violazioni, e l'automazione IA stava accelerando gli attacchi. Secondo IBM, oggi un attacco informatico medio costa a livello globale più di 5 milioni di dollari, e alcuni attacchi ai modelli di IA sono ben più costosi. Queste dinamiche economiche aiutano a spiegare la risonanza della proposta di Okta.

Nel corso del trimestre l'azienda ha generato 234 milioni di dollari di flusso di cassa operativo e 227 milioni di dollari di flusso di cassa libero, mentre gli impegni residui di performance correnti sono cresciuti del 14% a 2,585 miliardi di dollari.

Dati chiave della strategia di sicurezza IA di Okta:

• Ricavi del secondo trimestre: 805 milioni di dollari
• Ricavi da abbonamento: 793 milioni di dollari
• Backlog degli abbonamenti (RPO): circa 4,86 miliardi di dollari
• RPO correnti (cRPO): 2,585 miliardi di dollari
• Flusso di cassa operativo: 234 milioni di dollari
• Flusso di cassa libero: 227 milioni di dollari
• Previsione di ricavi per l'intero anno: circa 3,22-3,23 miliardi di dollari
• Categoria di crescita emergente: sicurezza delle identità per agenti IA

Perché il nuovo problema di sicurezza di Okta arriva fino alla Main Street

La maggior parte delle persone non sa di stare acquistando software per la sicurezza delle identità. Ma con esso ci parla in continuazione. Un sistema di gestione delle identità può contenere tutto questo: la verifica dell'accesso quando un dipendente consulta la busta paga, la richiesta di autenticazione prima che si aprano i dati dei clienti e la regola di sicurezza che blocca gli accessi anomali.

Questo livello invisibile diventa ancora più critico con gli agenti IA. Se si forniscono a un assistente IA i dati delle carte di credito dei clienti o le cartelle cliniche, autorizzazioni errate possono causare seri problemi. Per i consumatori comuni, la domanda di sicurezza passa quindi da «Chi ha accesso ai miei dati?» a «Che cosa ha accesso ai miei dati?»

Wall Street ha colto le possibilità, spingendo nettamente in alto le azioni Okta dopo che risultati e previsioni dell'azienda hanno superato le attese, come riportato dal Wall Street Journal.

Il problema è che la sicurezza degli agenti IA è ancora ai primordi. Le aziende potrebbero metterci più tempo di quanto i fornitori prevedano a implementare gli agenti, oppure le grandi piattaforme software potrebbero integrare direttamente i controlli di identità nelle proprie offerte. Ma perché gli agenti diventino veri dipendenti digitali, hanno bisogno di ciò che ogni dipendente ha già: un'identità, un badge e restrizioni sulle porte che possono aprire.

Okta vuole vendere tutte e tre le cose.

Questo articolo è stato pubblicato originariamente da TheStreet il 28 agosto 2026, dove è apparso per la prima volta nella sezione Investing.