長年、企業は従業員のパスワードが盗まれていないかを心配してきた。今では、AIの「働き手」にも注意を払わなければならない。Oktaは、そのデジタル労働者を管理する分野に成長余地を見ている。

Okta（OKTA）の第2四半期決算では、売上高が8億500万ドルとなり、前年同期比11%増だった。サブスクリプション売上高は12%増の7億9,300万ドルとなり、残存履行義務は17%増の約48億6,000万ドルに達した。これらの結果とともに、同社は通期売上高見通しを約32億2,000万ドルから32億3,000万ドルへ引き上げた。これは、わずか数年前まで一般的な商用ITではほぼ存在しなかったアイデンティティの新しい分類、すなわち自律型AIエージェントへの需要が高まっているためだ。

「すべてのエージェントには、信頼できるアイデンティティと、アクセスできるものと実行できることに関する明確な制御が必要です」とCEOのTodd McKinnon氏は述べた。

一般の労働者にとって、これはもはやSFではない。AIがメールを読み、顧客記録を更新し、データベースを照会し、企業プロセスを起動することは、ますます一般的になっている。こうしたシステムに与えられる権限が大きいほど、侵害されたエージェントはより危険になる。企業は、誰がログインできるかだけでなく、どのソフトウェアが自分たちの代わりに動作できるかまで管理しなければならない。

Oktaは増え続けるデジタルワーカーを管理しようとしている

この問題は、自律型AIが普及するずっと前から企業が取り組んでいた課題だった。CyberArkの調査によると、79%の企業が来年にマシン・アイデンティティが増加すると予想している。約3分の2は最大50%の増加を見込み、さらに16%は50%から150%の増加を予想していた。

AIエージェントはこの傾向をさらに加速させる。なぜなら、各自律システムに独自の認証情報、権限、監査証跡が必要になる可能性があるからだ。たとえば、企業が経理部門の従業員に対して、エンジニアリング用データベース全体のダウンロードを禁止することがある。AIエージェントも同じように制限されるべきだ。

関連: 米国の脆弱性が注目される中、サイバーセキュリティ株が脚光

今年初め、OktaはOkta for AI Agentsを公開し、現在は一般提供されている。このソフトウェアは、AIエージェントを検出し、最小権限アクセスを適用し、エージェントが実行できることを一元管理するよう設計されている。これは、企業が自動化を広く導入するほど、権限を確認し、活動を追跡し、ミスや侵害がシステム全体に広がる前にアクセスを制限する単一の管理場所が重要になるためだ。これにより、まったく新しいセキュリティ分野が生まれる可能性がある。企業はもはや、すべての人間の従業員を管理するためにOktaに支払うだけではなく、将来的にはデジタル労働者の大群を管理するためにも支払うことになるかもしれない。

AIエージェントは利便性をリスクに変える

エージェントの利点は、利用者がすべての手順を自分で行わなくてよくなることだ。AIエージェントは、顧客の苦情を読み、CRMに入り、返金を行い、在庫を変更し、返信を送るかもしれない。各手順を実行する権限が与えられていれば、非常に価値が高い。

同じ自律性は、エージェントが影響を受けたり、侵害されたり、単にミスをしたりすると有害になる。Verizonの2026年の侵害調査では、シャドーAIの利用が45%に上昇し、データ損失のリスクが高まっていることが示された。脆弱性の悪用は侵害における初期侵入の31%の原因であり、AIによる自動化が攻撃を加速させていた。IBMによると、現在の平均的なハッキング被害額は世界で500万ドルを超え、AIモデルへの攻撃の中にはさらに高額になるものもある。こうした経済性が、Oktaの提案が注目される理由を説明している。

同社は当四半期に営業キャッシュフロー2億3,400万ドル、フリーキャッシュフロー2億2,700万ドルを生み出し、現在の残存履行義務は14%増の25億8,500万ドルとなった。

OktaのAIセキュリティ関連指標:

• 第2四半期売上高: 8億500万ドル
• サブスクリプション売上高: 7億9,300万ドル
• サブスクリプション残高（RPO）: 約48億6,000万ドル
• 現在のRPO（cRPO）: 25億8,500万ドル
• 営業キャッシュフロー: 2億3,400万ドル
• フリーキャッシュフロー: 2億2,700万ドル
• 通期売上高見通し: 約32億2,000万ドルから32億3,000万ドル
• 新興成長分野: AIエージェント・アイデンティティ・セキュリティ

Oktaの新しいセキュリティ問題が一般消費者に届く理由

多くの個人は、自分がアイデンティティ・セキュリティのソフトウェアを購入しているとは意識していない。しかし、その技術とは常にやり取りしている。アイデンティティ管理システムは、従業員が給与情報にアクセスする際のログイン確認、顧客データが開く前の認証要求、異常なアクセスを禁止するセキュリティルールなどを担うことができる。

その目に見えない層は、AIエージェントによってさらに重要になる。AIアシスタントに顧客のクレジットカード情報や医療記録を与えれば、不適切な権限設定によって深刻な問題を引き起こす可能性がある。一般消費者にとって、セキュリティ上の問いは「誰が私のデータにアクセスできるのか？」から「何が私のデータにアクセスできるのか？」へと移ることを意味する。

Wall Streetはその可能性を見ており、同社の業績と見通しが予想を上回った後、Okta株を大きく押し上げたとWall Street Journalは報じた。

問題は、AIエージェントのセキュリティがまだ初期段階にあることだ。企業は、提供側が予想するよりも導入に時間を要するかもしれないし、大手ソフトウェアプラットフォームがアイデンティティ制御を自社製品に組み込む可能性もある。しかし、エージェントが本当のデジタル従業員になるには、すべての従業員がすでに持っているもの、つまりアイデンティティ、身分証、そして開けられるドアに対する制限が必要だ。

Oktaは、その3つすべてを売りたい考えだ。

関連: Oktaのデータハックが当初の説明よりはるかに深刻だった理由

このストーリーは2026年8月28日にTheStreetで最初に掲載され、Investingセクションに初出した。TheStreetをPreferred Sourceとして追加するには、ここをクリックしてください。