原文來自於OKTA的Q4/FY2025電話會議. 值得一看. OKTA將在05/27盤後發表財報. 對這家公司有興趣的投資人可關注.
- 問: 您能否幫助我們了解代理 AI 的機會，以及 AI 如何在日益增多的身份中發揮作用，特別是 Okta 如何從中受益？
答: 從中期來看，這(人工智慧的代理部分)可能是最適合我們業務的。我認為思考這個問題的方式是，長期以來身份和安全的一個重要挑戰是機器，或者另一個稱呼是服務帳戶。
所以，你擁有所有這些系統、所有這些網路、所有這些基礎設施，並且有人登入其中，我們有辦法管理它們，有生物辨識認證，有單一登入系統。機器也會登入這些東西。如果你查看一台伺服器，可能到該伺服器的 99.9％ 的連線可能是其他機器。因此，機器身分的挑戰伴隨我們已久。
對於如何管理它，有不同的策略、不同的方法、不同的協定。我們經歷了產業的不同浪潮。我們有防火牆，試圖鎖定一切。我們有沒有橫向移動(no lateral movement)，有可以嘗試控製網路結構中資料中心內部的機器帳戶訪問的資料中心技術。 20 年前、15 年前我們就有了 PKI，我們透過這種方式為每台機器提供公共證書，並透過證書頒發機構進行管理。除了一些特殊情況外，這種做法從未真正實現。
現在我們正處於這樣的境地，代理革命是真實存在的，人工智慧的力量、語言模型的力量、你可以與這些系統進行的互動方式、這些機器代表你做事、它們能做什麼、它們如何推斷下一步行動等等。我們都知道它是真實存在的，但從 Okta 的角度來看，它就像是強化版的機器身份，渦輪增壓到兩個數量級以上。所以，這對我們來說真的很令人興奮，因為我們要做什麼？
目前，我們業務的很大一部分實際上是登入機器。 Auth0 具有機器對機器令牌，如果人們建立某種為其他機器提供服務的 Web 應用程序，他們可以使用 Auth0 進行登入。 Okta 具有類似的功能，現在您不僅面臨著基本的身份驗證挑戰，而且您還面臨著 - 所有這些應用程序，當您獲得兩個數量級的更多登錄內容時，您必須真正擔心服務中的細粒度授權(Fine Grain Authorization)。
因此，如果您是一家企業，並且正在建立一個代理與之對話的 API 系統，那麼順便說一句，這是一個被誤解或不太容易理解的事情。如果您想在企業中獲得代理 AI，是的，一個解決方案是您可以在 Salesforce 中完成所有工作，或者您可以在 ServiceNow 中完成所有工作，但這對大多數組織來說非常不切實際。所以，他們正在做的是，他們正在圍繞一堆東西構建一個 AI 包裝器，現在，一旦他們獲得了該 AI——抱歉，圍繞一堆東西的 API 包裝器，一旦他們獲得了該 API，他們就需要一個像 Auth0 的細粒度授權這樣的系統，以確保能夠輕鬆地表達關於誰、什麼代理、什麼角色以及什麼組可以訪問該 API 內的哪些信息的規則。
因此，如果您想說 Jonathan 可以存取這些記錄，但 John 可以存取這些其他記錄，而 Gabrielle 可以存取這些其他記錄，那麼您可以使用 FGA 來實現。然後，當您將這些 API 放在所有系統前面時，您就擁有了一個很好的細粒度授權模型。因此，現在當您開始建立與這些 API 對話的代理程式時，這些代理只能看到它們能看到的內容，因為您不想向這些代理程式開放整個世界，因為如果那個東西出錯或被駭客入侵，那麼您的所有資料都會暴露，而代理看不到這些。因此，它是最低特權的。這非常重要。
現在在代理方面，相當於很多這些部署在代理程式中都有硬編碼的密碼。因此，如果該代理受到威脅，就相當於在單一登入之前，您的顯示器上貼有一堆寫有您的密碼的便籤。因此，Auth for GenAI 為您提供了一種協定和一種安全執行此操作的方法。因此，您可以儲存這些令牌並確保這些令牌的安全。
然後，如果該代理需要彈出並獲得用戶的批准，Auth for GenAI 會支援這一點。因此，您可以從用戶那裡獲得加強型生物識別身份驗證，例如，嘿，在我預訂這次旅行或花這筆錢之前，我想檢查喬納森的指紋，以確保他真的是喬納森。所以，這三個部分就是 GenAI 的 Auth，我們對此感到非常興奮。我們的候補名單上有超過 200 家財富 100 強企業，新創公司也在其中。他們想要這個產品，並且本月將進入搶先體驗階段。因此，我們正在密切關注它，看看它的表現如何。 - 問: 自然而然地，我認為我們傾向於業務的勞動力方面，因為這裡有著清晰的、代理性的人工智慧機會。但聽聽你們的發言，很明顯你們在 Workforce 和 CIAM 方面都有機會。我的問題是，托德，對於你來說，從代理 AI 的角度來看，你對哪個業務方面更感興趣？您認為我們會在哪方面更快看到獲利機會？為什麼？
答: 我認為客戶身份方面更令人興奮。我認為這有點...我的答案是有點...我有點喜歡兩全其美，因為很多...
當你談到開發人員建構代理 AI 時，他們是在企業內部進行的。所以，就像我之前談到的模式一樣，這些團隊和公司都被賦予了任務......我們聽說過這個代理的事情，讓它發揮作用。
他們要做的第一件事是......我已經與客戶進行了多次對話，他們參與了這些討論，我們做了 POC，現在我們擔心如何廣泛地開展這項工作。但任務基本上是將所有東西連接到我們現有的...
將這些代理連接到我們所有現有的系統。在我們能夠在企業內部做到這一點之前，我們必須在所有這些事情面前打下良好的身份基礎。所以這有點像......
您正在建立某些東西，您是一名開發人員，您正在公開 API，您正在進行細粒度授權，您正在採取另一個...您正在使用另一個平台，或者您正在建立自己的代理 AI 平台，並且您必須與這些系統和這些 API 對話以代表使用者執行操作。所以，你是一名開發人員，但這有點像是勞動力用例。但我認為建立這些系統並從中獲益的人確實令人興奮。 - 問: 您看到的非人類人工智慧代理與員工的比例是多少？我之所以問這個問題，是因為我想了解定價模式，也許當您與客戶交談時，他們願意支付什麼費用？如果是 1 到 5 美元或 1 到 40 美元，我只是好奇想知道您如何定價，以及您認為什麼時候它會成為您同意的最高價格？
答: 我們今天所缺乏的其中一件事是，這個行業沒有辦法識別代理人。我的意思並不是指驗證或確認代理的意思。我的意思實際上是關於如何記錄代理、如何追蹤代理以及如何對其進行說明的通用術語。所以，我認為這是你們將會預見的事情。您會看到實際上有一種類型的帳戶，Okta，即代理帳戶。
你會看到，當公司購買軟體時，他們會說，嘿，我買了這麼多人和這麼多代理商許可證。但目前為止，情況還沒有完全好。當然，推出代理版本的平台在某種程度上具有這種功能，但是沒有一個跨公司、跨企業的通用代理定義，這對我們來說實際上是一個有趣的機會。
我們確實知道，在當今的商業中，機器與機器之間的互動非常多。忘記代理商吧。在 Auth0 平台和 Okta 平台上完成了大量 API 呼叫、大量令牌和大量 API 存取管理。正如我所說的，我認為如果潛力那麼高的話，帶有代理的機器部分可以增加兩個數量級。 - 問: 我顯然和周圍的許多人一樣對這種代理身份所提供的廣闊機會感到非常興奮。我認為，在今天的市場上，它可能被適度地視為一個機會。是的，我認為你已經看到了巨大的吸引力。當您展望客戶對此的需求管道以及其可能達到的程度時，當我們開始考慮這裡的可能性時，其規模相對於您所覆蓋的工人數量或諸如此類的事情來說有多大？
答: 我認為它——它可能會非常巨大。我認為我們有可能 - 我們還有更多的工作要做和討論 - 我們必須向你們提供更多關於我們計劃的細節，我們會這樣做，但我們的展示活動將於四月舉行。我們將進一步討論這個問題。但我們可以從雙方（即建構代理的人和使用代理的人）的角度將其貨幣化。代理必須登錄，並且有時必須登錄。所以我認為雙方都有可能將其貨幣化。但無論我們在這裡做什麼，我認為它都會像我們所做的一切一樣。它將是預先整合的，它將跨越所有不同類型的技術。它不會被綁定到某個雲端、某個應用程式、某個協作工具或某個聊天機器人，它將非常中立且獨立。我認為這就是顧客想要的。
資安軟體公司 Okta $OKTA CEO 談 AI Agent (AI代理人)
原文來自於OKTA的Q4/FY2025電話會議. 值得一看. OKTA將在05/27盤後發表財報. 對這家公司有興趣的投資人可關注.
https://alpha6688.substack.com/p/okta-okta-ceo-ai-agent-ai
