Todd McKinnon, da Okta: identidade de agentes de IA será a grande aposta da empresa

O CEO da Okta, Todd McKinnon, revelou a estratégia da empresa para a era da IA. Enquanto toda a indústria debate o SaaSpocalypse, a Okta faz sua principal aposta no gerenciamento da identidade de agentes de IA dentro das corporações, um mercado que pode se tornar o maior de toda a cibersegurança.

A Okta, plataforma com valor de mercado de 14 bilhões de dólares e receita anual de 3 bilhões, gerencia o acesso corporativo a milhares de aplicativos. Em termos simples, é ela que faz você digitar a senha de novo bem antes da reunião.

No último balanço trimestral, McKinnon admitiu que a empresa está "paranoica" com a ameaça do SaaSpocalypse: situação em que as empresas passam a criar suas próprias ferramentas com vibe coding em vez de pagar por soluções SaaS prontas. Mas paranoia é uma ferramenta, não um medo paralisante. McKinnon está convencido de que a Okta está bem protegida contra a substituição direta. Segurança exige escala, reputação e milhares de integrações ativas, algo que não se monta em um fim de semana. Quando uma empresa sofre um vazamento, precisa de um fornecedor com nome, a quem possa cobrar e que tema o bastante as consequências para realmente monitorar as ameaças. O vibe coding não oferece isso.

A verdadeira oportunidade que McKinnon enxerga está em outra direção. A ascensão dos sistemas agênticos levantou uma pergunta que poucos tiveram tempo de formular: quem gerencia a identidade dos próprios agentes? Quando um agente de IA corporativo entra no CRM, acessa bancos de dados ou envia e-mails em seu nome, ele precisa ter uma identidade clara, permissões limitadas e a possibilidade de ser desligado instantaneamente. Hoje, nada parecido existe no mundo corporativo.

Segundo McKinnon, o agente é um novo tipo de identidade: algo entre uma pessoa e um sistema. Como uma pessoa, ele acessa aplicativos com papéis e perfil. Como um sistema, pode operar de forma totalmente autônoma ou agir em nome de um funcionário específico.

A Okta está construindo um registro centralizado de agentes: um único lugar onde as empresas poderão ver todos os seus agentes, das plataformas da Microsoft e da Amazon a soluções caseiras. O elemento-chave são pontos de conexão padronizados: regras claras sobre a quais dados o agente tem acesso e em que condições. O terceiro componente é o "botão de desligamento": a capacidade de revogar instantaneamente todos os acessos de um agente que se comportou de forma imprevisível. É como desconectar um funcionário da rede corporativa no primeiro dia após a demissão.

McKinnon avalia o mercado de gerenciamento de identidade de agentes como potencialmente a maior categoria da cibersegurança, cujo volume anual é de cerca de 280 bilhões de dólares. O gerenciamento de identidade de pessoas ocupa aproximadamente 10% desse mercado. Pela projeção da Okta, a camada de agentes pode superá-lo em tamanho.

Em paralelo, a empresa pensa em outra ameaça: a fraude com IA. Quarenta por cento do negócio da Okta está ligado à verificação de usuários reais em sites de consumo. McKinnon vê a saída na digitalização dos documentos oficiais: carteiras de motorista e passaportes móveis dão a chance de distinguir pessoas de bots com segurança, por meio de biometria no próprio smartphone.

A principal tese de McKinnon é que o bolo tecnológico está ficando bem maior. Os sistemas agênticos não vão destruir o mercado de SaaS; vão criar novas categorias que hoje não existem. Para a Okta, isso significa não uma defesa contra o vibe coding, mas uma corrida por um novo mercado que a empresa pretende definir e liderar.