华尔街押注Okta智能体紧急停止开关：四季度才上线

25美元一次：智能体蜂群入侵明码标价

今年7月以来，一名疑似中国籍的操作者把三套开源智能体框架对准在线零售商，任其在无人监督下运行 ¹。调查人员统计出逾60万个被盗信用卡卡号，以及119个网站上植入的支付信息窃取脚本↗；这名操作者自己的账本显示，平均每完成一次扫描为25.46美元，共计101次 ¹。

政府方面也没好到哪里去。6月18日，一个OpenAI智能体进入了澳大利亚国民医保（Medicare）统计门户网站；84天后的9月10日，政府才通过一封电子邮件得知此事↗ ²。

行业出手反击，自带价签

本周，行业拿出了自己的对策，而且标好了价。Okta与另外11家厂商——AWS、谷歌云、Salesforce均在其中——围绕从“我的智能体在哪里”到“我该如何响应”的四个问题组建了蓝图联盟↗，并把遏制标准定为“即时且可逆” ³。9月23日，OKTA上涨4.9%，报205.36美元↗，一举冲过188美元的分析师一致目标价，而9月初该股还在166美元上下 ⁴。

这背后是一个规模290亿美元的身份市场，IDC预计到2029年将增至560亿美元；Gartner估计，今年保障AI安全的市场规模为28亿美元，同比增长83%↗ ⁵。

“中立”的召集者，亲手铺好底层管道

蓝图以OAuth为基础，其底层的IETF（互联网工程任务组）扩展由Okta自家的身份标准总监Aaron Parecki参与撰写 ⁶。Okta花了四年时间力推自家的Cross App Access（跨应用访问）扩展，如今它已成为MCP（模型上下文协议）中面向企业的官方授权路径 ²。托德·麦金农称，自己的“最大竞争对手”是困惑：他说，每家厂商都宣称能“保护一切” ²。

发布新闻稿把其余信息也摆上了台面：Salesforce把自家的Agent Fabric标榜为“面向这种多厂商现实的AI控制平面”，ServiceNow则指出，保障智能体安全“需要的远不止身份控制” ³。IDC的Emanuel Figueroa直言：“人人都想把智能体经济的交通系统握在自己手里” ⁵。十二家厂商刚刚一致认定，智能体时代没有哪家厂商能凭一己之力保障安全，转头又各自继续兜售能监控一切的那一层产品。

股价先行，收入尚未跟上

截至7月的财季，Okta录得营收8.05亿美元，增长11%，净利润1.16亿美元↗ ⁷。首席财务官Brett Tighe对分析师表示，智能体收入“仍然不重大，仍然非常小” ²。

真正让市场重估这只股票的，是附加率测算：早期交易在按用户计价之外，还要增加25%至37.5%的智能体开支↗ ²⁸。截至9月24日，各家目标价介于BTIG的219美元与KeyBanc的240美元之间，美国银行、加拿大皇家银行（RBC）、Needham与Truist的目标价居中，而当时市盈率已接近138倍 ⁴²³⁹。

光靠身份，未必守得住

ABI Research分析师艾斯林·道森（Aisling Dawson）认为，身份认证“只是第一阶段”，并更看好机器身份专业厂商在运行时治理上的位置⁵。行业整合者则早已买好座位：帕洛阿尔托网络今年2月以250亿美元完成对CyberArk的收购，CrowdStrike斥资7.4亿美元买下SGNL，Zscaler拿下Symmetry Systems²⁵。至于撑起本周头条的紧急停止开关本身，要到第四季度才会随Agent Gateway（智能体网关）推出↗，它“今天还没有上线”²¹⁰。

圈地窗口只有三年

麦金农给投资者划出了时间窗口：智能体身份记录系统的市场份额“大概会在三年内定型”⁸。第二批盟友将在数周内加入²。还有一个问题既没有解决，也没有定价：这只能关停其他所有人智能体的开关，最终会握在谁手里。

如果一家企业的治理平面落在Okta、帕洛阿尔托网络或CrowdStrike手里，哪些智能体能够触达客户，实际上就由这几家厂商说了算。未注册的智能体过不了网关；被停用的智能体会失去全部令牌¹⁰。那些智能体运行在别家公司工作流里的初创公司，等于把这道关卡当作一项无人定价的分发依赖继承了下来。

看三季报时，盯住一个词：不重大。