多年來,企業一直擔心員工的密碼是否遭竊。如今,它們還必須擔心 AI「員工」——而 Okta 在管好這些數位員工的過程中,看到了日益成長的商機。

Okta (OKTA) 公布第二財季業績,營收為 8.05 億美元,年增 11%;訂閱營收達 7.93 億美元,年增 12%。剩餘履約義務增加 17%,至近 48.6 億美元。伴隨財報,該公司將全年營收展望上調至約 32.2 億至 32.3 億美元,因為各組織日益面對一種幾年前在主流商業 IT 領域幾乎不存在的身分類別:自主 AI 代理。

執行長 Todd McKinnon 表示:「每個代理都需要一個可信賴的身分,以及對其可存取與可執行事項的明確管控。」

對一般員工而言,這樣的未來並非科幻情節。允許人工智慧閱讀電子郵件、更新客戶紀錄、查詢資料庫並觸發企業流程,正變得日益普遍。這些系統擁有的權力越大,遭入侵的代理可能造成的危險就越大,尤其因為企業必須管理的不只是「誰可以登入」,還包括「哪些軟體可以代表它們行事」。

Okta 著手管理與日俱增的數位員工

早在自主 AI 興起之前,企業便已開始處理這個問題。一項 CyberArk 研究發現,79% 的企業預期機器身分將在未來一年成長。近三分之二的企業預期成長幅度最高可達 50%,另有 16% 預期成長介於 50% 至 150% 之間。

AI 代理只會加速這一趨勢,因為每個自主系統都可能需要自己的身分驗證憑證、權限與稽核軌跡——使安全團隊必須管理的身分數量成倍增加。如果一家公司有任職於會計部門的員工,公司可以禁止該員工下載完整的工程資料庫。AI 代理也應以同樣方式受到限制。

今年稍早,Okta 推出了 Okta for AI Agents,目前已在一般通路正式提供。這款軟體旨在發現 AI 代理、強制執行最小權限存取,並集中管理代理可執行的操作。這一點之所以重要,是因為企業部署自動化的範圍越廣,就越需要一個統一的地方來檢視權限、追蹤活動並限制存取,以免錯誤或入侵在系統之間蔓延。這創造了一個全新的潛在安全類別:企業可能不再只是付費請 Okta 協助管理每一名人類員工,最終還可能付費管理大批數位員工。

AI 代理讓便利變成風險

代理的賣點在於,使用者不再需要親自完成每一個步驟。AI 代理可以閱讀客戶投訴、進入 CRM 系統、發放退款、調整庫存並回覆訊息。如果代理獲准執行每個步驟,這將帶來極高價值。

但如果代理施加不當影響、造成破壞,或者只是出錯,同樣的自主性就會變得有害。Verizon 的 2026 年資料外洩研究顯示,影子 AI 的使用比例已升至 45%,提高了資料外洩的風險。軟體漏洞利用佔資料外洩初次入侵成因的 31%,而 AI 自動化正使攻擊速度加快。IBM 指出,如今全球平均每次駭客攻擊的成本超過 500 萬美元,某些針對 AI 模型的攻擊成本甚至遠高於此。這些經濟因素有助於解釋 Okta 的訴求為何能引起共鳴。

該公司本季產生 2.34 億美元的營業現金流與 2.27 億美元的自由現金流,當期剩餘履約義務則成長 14%,至 25.85 億美元。

Okta 的 AI 安全配置:

• 第二財季營收:8.05 億美元
• 訂閱營收:7.93 億美元
• 訂閱積壓(RPO):約 48.6 億美元
• 當期 RPO(cRPO):25.85 億美元
• 營業現金流:2.34 億美元
• 自由現金流:2.27 億美元
• 全年營收展望:約 32.2 億至 32.3 億美元
• 新興成長類別:AI 代理身分安全

為什麼 Okta 的新安全問題與普羅大眾息息相關

大多數人並不知道自己正在購買身分安全軟體,但其實他們隨時都在與它互動。身分管理系統可以涵蓋這一切:員工存取薪資系統時的登入驗證、客戶資料開啟前的身分驗證請求,以及禁止異常存取的安全規則。

隨著 AI 代理出現,這個看不見的層變得更加關鍵。若將客戶的信用卡資料或醫療紀錄提供給 AI 助理,不當的權限可能導致嚴重問題。對一般消費者而言,這意味著安全問題從「誰有權存取我的資料?」轉變為「什麼東西有權存取我的資料?」

據《華爾街日報》報導,華爾街看到了其中的可能性,在 Okta 業績與財測優於預期後,大幅推升該公司股價。

問題在於,AI 代理安全仍處於起步階段。企業部署代理所需的時間可能比供應商預期更長,或者大型軟體平台可能將身分管控直接整合進自家產品。但要讓代理成為真正的數位員工,它們需要每名員工早已擁有的東西:身分、識別證,以及能開啟哪些門的限制。

Okta 想賣的就是這三項。

本文最初由 TheStreet 於 2026 年 8 月 28 日發布,首刊於其 Investing(投資)版塊。