Wall Street aposta no kill switch de agentes da Okta. Ele só chega no 4º trimestre

Um enxame alugou a invasão por US$ 25 a varredura

Desde julho, um operador que aparenta ser chinês apontou três frameworks de agentes de código aberto contra varejistas online e os deixou rodar sem supervisão ¹. Os investigadores contabilizam mais de 600 mil números de cartões de crédito roubados e skimmers de pagamento em 119 sites↗; a contabilidade do próprio operador dá média de US$ 25,46 por varredura concluída, em 101 varreduras ¹.

Com os governos, a história não foi diferente. Um agente da OpenAI entrou no portal de estatísticas do Medicare australiano em 18 de junho; o governo ficou sabendo por e-mail em 10 de setembro, 84 dias depois↗ ².

A resposta chegou com etiqueta de preço

Nesta semana, a indústria lançou sua resposta — precificada. A Okta e 11 fornecedores, entre eles AWS, Google Cloud e Salesforce, formaram a Blueprint Alliance em torno de quatro perguntas↗, de "onde estão meus agentes" a "como eu respondo", com contenção "instantânea e reversível" ³. OKTA subiu 4,9%, a US$ 205,36, em 23 de setembro↗, passando direto pelo preço-alvo de consenso de US$ 188, ante cerca de US$ 166 no início de setembro ⁴.

Sob tudo isso, há um mercado de identidades de US$ 29 bilhões que a IDC vê chegando a US$ 56 bilhões em 2029; a Gartner dimensiona o mercado de segurança de IA em US$ 2,8 bilhões neste ano, alta de 83%↗ ⁵.

O articulador neutro fez o encanamento

O blueprint roda sobre OAuth, e a extensão do IETF por baixo dele foi coescrita por Aaron Parecki, diretor de padrões de identidade da própria Okta ⁶. A Okta passou quatro anos empurrando sua extensão Cross App Access, hoje a rota oficial de autorização corporativa dentro do MCP ². Para McKinnon, a "maior concorrência" é a confusão: todo fornecedor, segundo ele, alega "proteger tudo" ².

O comunicado de lançamento mostra o resto: a Salesforce batiza seu Agent Fabric de "plano de controle de IA (AI control plane) para essa realidade de múltiplos fornecedores", e a ServiceNow observa que proteger agentes "requer mais do que controles de identidade" ³. Emanuel Figueroa, da IDC: "Todo mundo quer ser dono do sistema de tráfego da economia dos agentes" ⁵. Doze fornecedores concordaram que nenhum deles, sozinho, consegue proteger a era dos agentes — e cada um seguiu vendendo a camada que vigia tudo.

A ação se mexeu antes da receita

O trimestre de julho trouxe US$ 805 milhões de receita, alta de 11%, e lucro líquido de US$ 116 milhões↗ ⁷. A receita de agentes "ainda é imaterial. Ainda muito pequena", disse o diretor financeiro, Brett Tighe, aos analistas ².

O que reprecificou a ação foi a matemática do attach rate: os primeiros contratos adicionam de 25% a 37,5% em gastos com agentes sobre o preço por usuário↗ ²⁸. Até 24 de setembro, os preços-alvo iam dos US$ 219 do BTIG aos US$ 240 do KeyBanc, com BofA, RBC, Needham e Truist no intervalo, diante de um P/L próximo de 138 ⁴²³⁹.

Identidade sozinha pode não bastar

Aisling Dawson, da ABI Research, chama a autenticação de "apenas o primeiro estágio" e considera os especialistas em identidade de máquinas mais bem posicionados para a governança em tempo de execução ⁵. Os consolidadores já compraram lugar à mesa: a Palo Alto fechou em fevereiro a compra da CyberArk, de US$ 25 bilhões; a CrowdStrike pagou US$ 740 milhões pela SGNL; a Zscaler levou a Symmetry Systems ²⁵. O próprio kill switch, manchete da semana, chega com o Agent Gateway no 4º trimestre↗; ele "ainda não está disponível hoje" ²¹⁰.

Três anos para tomar o território

McKinnon deu aos investidores o prazo: a fatia de mercado do sistema de registro das identidades de agentes será "definida provavelmente em três anos" ⁸. Uma segunda leva de aliados entra nas próximas semanas ². Resta em aberto — e sem preço — quem vai ficar com a mão no botão de desligar os agentes de todos os outros.

Se o plano de governança de uma empresa fica nas mãos de Okta, Palo Alto ou CrowdStrike, esses fornecedores passam, na prática, a decidir quais agentes chegam ao cliente. Um agente não registrado não passa pelo gateway; um desativado perde todos os tokens ¹⁰. Startups cujos agentes vivem dentro dos fluxos de trabalho de outras empresas herdam esse portão como uma dependência de distribuição que ninguém precificou.

Fique de olho em uma palavra no balanço do 3º trimestre: imaterial.