Уолл-стрит ставит на «аварийную кнопку» Okta для отключения ИИ-агентов. Она выйдет в IV квартале

Рой ИИ-агентов продавал взломы по $25 за скан

С июля оператор, предположительно из Китая, направил три фреймворка с открытым кодом для ИИ-агентов на онлайн-ритейлеров и оставил их работать без присмотра ¹. Исследователи насчитали более 600 тыс. украденных номеров банковских карт и скиммеры платежных данных на 119 сайтах↗; по собственной бухгалтерии оператора средний чек — $25,46 за завершенный скан, всего сканов — 101 ¹.

Не лучше обстоят дела и у правительств. 18 июня ИИ-агент OpenAI получил доступ к статистическому порталу австралийской Medicare; правительство узнало об этом по электронной почте 10 сентября, спустя 84 дня↗ ².

У ответа оказался ценник

На этой неделе отрасль выпустила ответ — и у него есть цена. Okta и еще 11 вендоров, среди которых AWS, Google Cloud и Salesforce, создали альянс Blueprint вокруг четырех вопросов↗: от «где мои агенты» до «как мне реагировать» — при изоляции «мгновенной и обратимой» ³. Акции OKTA 23 сентября выросли на 4,9% — до $205,36↗, пройдя прямо сквозь консенсус-таргет $188; в начале сентября они стоили около $166 ⁴.

Под всем этим лежит рынок управления идентичностями объемом $29 млрд, который, по прогнозу IDC, к 2029 году достигнет $56 млрд; Gartner оценивает рынок защиты ИИ в этом году в $2,8 млрд — рост на 83%↗ ⁵.

«Трубы» проложил нейтральный организатор

Blueprint работает поверх OAuth, а расширение IETF, лежащее в его основе, написал в соавторстве Аарон Парекки — директор Okta по стандартам идентичности ⁶. Okta четыре года продвигала собственное расширение Cross App Access, теперь это официальный маршрут корпоративной авторизации внутри протокола MCP (Model Context Protocol) ². Своим «главным конкурентом» Маккиннон называет неразбериху: каждый вендор, по его словам, заявляет, что «защищает все» ².

Остальное — в релизе к запуску: Salesforce позиционирует свой Agent Fabric как «плоскость управления ИИ (control plane) для этой многовендорной реальности», а ServiceNow отмечает, что защита агентов «требует большего, чем контроль идентичности» ³. «Все хотят владеть системой управления трафиком в экономике агентов», — говорит Эмануэль Фигероа из IDC ⁵. Двенадцать вендоров согласились, что в одиночку эпоху агентов не защитить, — после чего каждый продолжил продавать слой, который видит всё.

Акции выросли раньше выручки

Июльский квартал принес выручку в $805 млн (рост на 11%) и чистую прибыль в $116 млн↗ ⁷. Выручка от агентов «все еще несущественна. Все еще очень небольшая», — заявил аналитикам финдиректор Бретт Тай ².

Переоценку акции обеспечила арифметика допродаж: ранние контракты добавляют 25–37,5% расходов на агентов к тарифам в расчете на пользователя↗ ²⁸. К 24 сентября таргеты аналитиков расходились от $219 у BTIG до $240 у KeyBanc, между ними — BofA, RBC, Needham и Truist, при P/E около 138 ⁴²³⁹.

Одной идентичности может не хватить

Айслинг Доусон из ABI Research называет аутентификацию «лишь первой стадией» и считает, что в управлении агентами на этапе исполнения (runtime governance) сильнее позиции у специалистов по машинным идентичностям ⁵. Консолидаторы уже выкупили себе места за столом: Palo Alto Networks в феврале закрыла сделку по CyberArk за $25 млрд, CrowdStrike заплатила $740 млн за SGNL, Zscaler забрала Symmetry Systems ²⁵. Сама «кнопка отключения», вынесенная в заголовки недели, появится в составе Agent Gateway только в IV квартале↗; сегодня она «еще недоступна» ²¹⁰.

Три года на захват территории

Маккиннон обозначил инвесторам окно возможностей: доли на рынке системы записи идентичностей агентов будут, по его словам, «определены, вероятно, за три года» ⁸. В ближайшие недели к альянсу присоединится вторая группа союзников ². Нерешенным и неоцененным остается вопрос, кто в итоге будет держать «кнопку отключения» чужих агентов.

Если плоскость управления в корпорации замкнута на Okta, Palo Alto Networks или CrowdStrike, эти вендоры фактически решают, какие агенты доберутся до клиента. Незарегистрированный агент не пройдет через шлюз; деактивированный лишается всех своих токенов ¹⁰. Стартапы, чьи агенты живут внутри рабочих процессов чужих компаний, наследуют этот шлюз как зависимость в дистрибуции, которую никто пока не оценил в деньгах.

В отчете за III квартал следите за одним словом: «несущественный».