Wall Street wettet auf den Not-Aus von Okta – ausgeliefert wird er erst im vierten Quartal

Ein Schwarm verkaufte den Datendiebstahl für 25 Dollar pro Scan

Seit Juli hat ein Betreiber, der offenbar aus China stammt, drei Open-Source-Agenten-Frameworks auf Onlinehändler angesetzt und sie unbeaufsichtigt laufen lassen ¹. Die Ermittler zählen mehr als 600.000 gestohlene Kartennummern und Zahlungsskimmer auf 119 Webseiten↗; das eigene Kassenbuch des Betreibers weist im Schnitt 25,46 Dollar pro abgeschlossenem Scan aus – über 101 Scans hinweg ¹.

Den Regierungen erging es nicht besser. Ein OpenAI-Agent gelangte am 18. Juni in das Statistikportal der australischen Gesundheitsversicherung Medicare; die Regierung erfuhr erst am 10. September per E-Mail davon – 84 Tage später↗ ².

Die Antwort kam – mit Preisschild

Diese Woche lieferte die Branche ihren Gegenschlag aus, Preis inklusive. Okta und elf weitere Anbieter, darunter AWS, Google Cloud und Salesforce, gründeten die Blueprint-Allianz um vier Fragen↗ – von „Wo sind meine Agenten?“ bis „Wie reagiere ich?“, mit einer Eindämmung, die „unmittelbar und umkehrbar“ sein soll ³. OKTA stieg am 23. September um 4,9 Prozent auf 205,36 Dollar↗, glatt durch das Konsenskursziel von 188 Dollar – zuvor hatte die Aktie Anfang September noch bei rund 166 Dollar gestanden ⁴.

Darunter liegt ein Identitätsmarkt von 29 Milliarden Dollar, den IDC bis 2029 bei 56 Milliarden Dollar sieht; Gartner beziffert den Markt für die Absicherung von KI in diesem Jahr auf 2,8 Milliarden Dollar, ein Plus von 83 Prozent↗ ⁵.

Der neutrale Vermittler verlegte die Leitungen

Der Blueprint basiert auf OAuth, und die zugrunde liegende IETF-Erweiterung hat Aaron Parecki mitverfasst, der hauseigene Direktor für Identitätsstandards bei Okta ⁶. Vier Jahre lang hat Okta die Erweiterung „Cross App Access“ vorangetrieben; inzwischen ist sie der offizielle Autorisierungsweg für Unternehmen innerhalb von MCP ². Okta-Chef McKinnon sieht seinen „größten Wettbewerber“ in der Verwirrung: Jeder Anbieter, sagt er, behaupte, „alles abzusichern“ ².

Den Rest verrät die Pressemitteilung zum Start: Salesforce verkauft sein Agent Fabric als „die KI-Kontollebene für diese Anbietervielfalt“, und ServiceNow merkt an, dass der Schutz von Agenten „mehr als Identitätskontrollen“ erfordert ³. Emanuel Figueroa von der IDC: „Alle wollen das Verkehrssystem der Agenten-Ökonomie ihr eigen nennen“ ⁵. Zwölf Anbieter kamen überein, dass kein einzelner Anbieter das Agentenzeitalter absichern kann – und jeder von ihnen verkaufte danach weiter die Ebene, die alles überwacht.

Die Aktie lief dem Umsatz voraus

Das Quartal bis Juli brachte 805 Millionen Dollar Umsatz, ein Plus von 11 Prozent, und ein Nettoergebnis von 116 Millionen Dollar↗ ⁷. Der Agentenumsatz sei „weiterhin unwesentlich. Nach wie vor sehr klein“, sagte Finanzchef Brett Tighe den Analysten ².

Für die Neubewertung der Aktie sorgte die Rechnung mit der Attach-Rate: Frühe Verträge schlagen zusätzlich 25 bis 37,5 Prozent an Agentenausgaben auf den Preis pro Nutzer auf↗ ²⁸. Bis zum 24. September reichten die Kursziele von 219 Dollar (BTIG) bis 240 Dollar (KeyBanc), mit BofA, RBC, Needham und Truist dazwischen – bei einem KGV von rund 138 ⁴²³⁹.

Identität allein dürfte nicht genügen

Aisling Dawson von ABI Research nennt Authentifizierung „nur die erste Stufe“; bei der Governance zur Laufzeit sieht sie Spezialisten für Maschinenidentitäten im Vorteil ⁵. Die Konsolidierer haben sich längst eingekauft: Palo Alto schloss im Februar die 25-Milliarden-Dollar-Übernahme von CyberArk ab, CrowdStrike zahlte 740 Millionen Dollar für SGNL, Zscaler übernahm Symmetry Systems ²⁵. Das Not-Aus selbst – die Schlagzeile der Woche – wird erst im vierten Quartal zusammen mit dem Agent Gateway ausgeliefert↗; es ist „heute noch nicht verfügbar“ ²¹⁰.

Drei Jahre für die Landnahme

McKinnon nannte den Anlegern das Zeitfenster: Über die Marktanteile am zentralen Register (System of Record) für Agentenidentitäten werde „wahrscheinlich in drei Jahren“ entschieden ⁸. Binnen Wochen stößt eine zweite Gruppe von Verbündeten dazu ². Ungelöst und nirgends eingepreist bleibt die Frage, wer am Ende den Not-Aus über die Agenten aller anderen in der Hand hält.

Liegt die Governance-Ebene eines Konzerns bei Okta, Palo Alto oder CrowdStrike, entscheiden diese Anbieter faktisch, welche Agenten den Kunden erreichen. Ein nicht registrierter Agent kommt nicht durch das Gateway; ein deaktivierter verliert sämtliche Token ¹⁰. Startups, deren Agenten in den Workflows anderer Unternehmen stecken, erben diese Schranke als Abhängigkeit im Vertrieb, die niemand eingepreist hat.

Achten Sie in den Q3-Zahlen auf ein einziges Wort: unwesentlich.