Todd McKinnon, da Okta: a identidade de agentes de AI se tornará a principal aposta da empresa

O CEO da Okta, Todd McKinnon, revelou a estratégia da empresa na era da IA: enquanto toda a indústria debate sobre SaaSpocalypse, a Okta aposta principalmente no gerenciamento da identidade de agentes de IA dentro das corporações — um mercado que pode se tornar o maior em toda a cibersegurança. A Okta — uma plataforma com capitalização de mercado de US$ 14 bilhões e receita anual de US$ 3 bilhões — gerencia o acesso corporativo a milhares de aplicativos. Em suma, é o que força você a digitar sua senha novamente pouco antes de uma reunião.

Em seu último relatório trimestral, McKinnon admitiu que a empresa está "paranoica" com a ameaça do SaaSpocalypse: o cenário em que os negócios começam a construir suas próprias ferramentas através de desenvolvimento low-code em vez de pagar por soluções SaaS prontas. Mas a paranoia é uma ferramenta, não um medo paralisante. McKinnon está convencido: a Okta está bem protegida contra substituição direta.

A segurança exige escala, reputação e milhares de integrações ativas — todas as coisas que não podem ser montadas em um fim de semana. Quando ocorre uma violação de dados em uma empresa, você precisa de um fornecedor com um nome pelo qual você possa responsabilizá-lo e que seja temido o suficiente para realmente monitorar ameaças. O desenvolvimento low-code não oferece isso.

A oportunidade real que McKinnon vê está em uma direção diferente. O crescimento de sistemas agentivos levantou uma questão que poucos conseguiram articular: quem gerencia a identidade dos próprios agentes? Quando um agente de IA corporativo entra em seu CRM, acessa bancos de dados ou envia e-mails em seu nome, deve ter uma identidade clara, permissões limitadas e a capacidade de ser desativado instantaneamente.

Hoje, nada disso existe no mundo corporativo. De acordo com McKinnon, um agente é um novo tipo de identidade: algo entre um humano e um sistema. Como humano, ganha acesso a aplicativos com funções e um perfil.

Como sistema, pode funcionar completamente de forma autônoma ou agir em nome de um funcionário específico. A Okta está construindo um registro centralizado de agentes: um único lugar onde as empresas podem ver todos os seus agentes — desde plataformas Microsoft e Amazon até soluções personalizadas. Um elemento-chave é os pontos de conexão padronizados: regras claras sobre quais dados um agente pode acessar e sob quais condições.

O terceiro componente é um "botão de desativação": a capacidade de revogar instantaneamente todo o acesso de um agente que se comporta de forma imprevisível. Como desativar um funcionário da rede corporativa no primeiro dia após a demissão. McKinnon avalia o mercado de gerenciamento de identidade de agentes como potencialmente a maior categoria em cibersegurança, com um volume anual de aproximadamente US$ 280 bilhões.

O gerenciamento de identidade humana responde por aproximadamente 10% deste mercado. A camada de agentes, de acordo com a previsão da Okta, pode superá-la em escala. Paralelamente, a empresa está pensando em outra ameaça — fraude de IA.

Quarenta por cento dos negócios da Okta estão vinculados à verificação de usuários reais em sites de consumidor. McKinnon vê a solução na digitalização de documentos de identidade do governo: carteiras de motorista móvel e passaportes oferecem uma chance de distinguir confiávelmente pessoas de bots — através de biometria diretamente no smartphone. A tese principal de McKinnon: o bolo de tecnologia está ficando significativamente maior.

Os sistemas agentivos não destruirão o mercado SaaS — criarão novas categorias que não existem hoje. Para a Okta, isso significa não se defender contra o desenvolvimento low-code, mas correr atrás de um novo mercado que a empresa pretende definir e liderar.