Okta(OKTA)搶進AI代理人治理，商業化數據能否跟上？

 

AI代理人暴增，企業先面對身分治理缺口

生成式AI開始進入企業流程，資安長面對的帳號數量正在快速膨脹。員工、客戶與服務帳號之外，AI代理人也能讀取資料、呼叫應用程式，甚至代替人類執行動作。企業安全邊界正延伸到AI代理人，身分紀錄與權限管理也跟著成為新需求。

身分與存取管理（IAM），指企業用來確認使用者身分並控管系統權限的機制。Okta(OKTA)總裁兼營運長Eric Kelleher形容，AI代理人安全領域最大的競爭對手是「混亂」。企業導入速度很快，各家雲端與資安業者又提出不同架構，CIO與CISO往往連內部有多少代理人都掌握不了。

Okta將治理問題拆成三層：代理人部署在哪裡、能連接哪些系統、獲准執行哪些動作。公司據此提出「Blueprint for the Secure Agentic Enterprise」，搭配Okta for AI Agents產品線，涵蓋代理人發現、系統連接與權限授予，希望先替企業建立一套可執行的管理框架。

 

Okta把AI代理人納入既有身分平台

Okta的產品路線很清楚：AI代理人需要可追蹤、可稽核的獨立身分，並納入既有身分平台。部分代理人生命週期很短，仍可能接觸敏感資料或執行高風險操作。企業若無法辨識代理人與負責人，後續稽核、停權及事故追查都會留下缺口。

公司已將Universal Directory從員工、客戶及服務帳號，擴充至支援代理人身分。正式上線的Agent SSO則讓企業能把代理人加入目錄，並套用即時開通與停用、操作稽核及精細權限控管。現有客戶使用這項功能暫時無須支付額外費用，有利於降低初期測試門檻。

這套架構的商業價值來自平台延伸。Okta原有客戶可以沿用身分目錄、政策引擎及稽核流程，省下另建管理系統的時間。代理人被納入同一套治理介面，也有機會增加平台黏著度與後續交叉銷售。

 

從50個增至1,500個，需求具有先試用後爆量特性

Okta for AI Agents自今年4月30日全面開放後，已完成數十筆交易，商業化仍處於早期階段。其中一家《財富》50大醫療企業，首次盤點時估計內部只有約50個代理人；幾週後再次清查，數量已增加至1,500個，最後促成數百萬美元等級合約。

這個案例透露兩項訊息。企業容易低估代理人數量，治理需求也可能在部門擴大使用後快速浮現。代理人從概念驗證進入實際流程，連接的資料庫、應用程式與權限範圍會同步增加，資安風險因此呈現非線性上升。

收費方式也反映市場仍在摸索。Okta目前採每位人類使用者加價的模式，未直接按照代理人數量或類型收費。多數企業尚難預估未來會部署多少代理人，以既有使用者授權加價，預算較容易安排。合約目前多以一年期為主，Okta與客戶可先累積用量、成本及風險資料，再評估長期定價方式。

這種設計有助於早期滲透，也留下單位經濟的問題。若代理人數量大幅增加，服務成本、授權價值與人類使用者人數可能逐漸脫鉤。定價模式能否跟上代理人用量，會影響這項業務未來的營收規模與毛利結構。

 

8,000項整合與開放標準構成平台籌碼

Okta累積超過8,000項現成整合，並強調平台可跨雲端、應用程式與模型運作。AI工具更新速度很快，企業通常也會同時採用多家模型與軟體。跨廠商連接能力因此具有實際價值，可降低每套代理人逐一客製整合的成本。

公司也推出Auth0 for AI Agents與Cross App Access標準，讓開發者透過Model Context Protocol，也就是模型連接外部工具與資料的通用協定，建立可跨應用運作的代理人。Cross App Access被定位為協定延伸，目標是提供跨應用的授權與安全規則。開放標準的採用範圍，將決定Okta能否從產品供應商進一步取得生態系話語權。

截至今年9月12日，Okta的營運主體仍由傳統業務支撐。工作身分與客戶身分約占59%及41%，今年第二季的大型企業、中小企業、公共部門與合作夥伴業務均有成長，新產品組合則貢獻約30%訂單量。AI代理人目前較接近第二條成長曲線，短期財務表現仍要回到核心身分業務的續約、升級與交叉銷售。

公司已依買方角色重組銷售團隊，由Okta平台專家服務CIO與CISO，Auth0專家則面向開發者。技術端由Ric Smith加快產品開發，近期收購Permiso以推進Identity Threat Protection，FedRAMP業務取得IL5授權後，也有利於切入政府與國防等高度管制市場。

 

投資判斷取決於需求轉換與競爭邊界

代理人身分市場的長期方向具備產業基礎。代理人只要能取得資料、呼叫工具與執行決策，就需要身分、權限及稽核紀錄。醫療、金融與政府等受監管產業，對責任歸屬與操作留痕的要求更高，可能較早形成付費需求。

市場規模仍受三項因素限制：企業IT預算、AI專案進入正式營運的速度，以及監管要求。API安全與端點偵測業者也可能主張既有工具已能涵蓋部分風險。Okta需要證明獨立的代理人身分層能降低治理成本、縮短稽核時間，並減少權限失控造成的損失。

目前證據可以確認客戶痛點、早期交易及平台延伸能力，營收貢獻與長期定價尚缺乏足夠刻度。後續可追蹤數十筆交易能否擴大為穩定訂單、Cross App Access是否獲得更多合作夥伴採用，以及AI代理人產品能否帶動既有客戶升級。Okta已搶到代理人身分治理的前排位置，能否守住位置，仍要靠商業化數據與開放標準的普及程度回答。