Okta 最新财报揭示了市场理解 AI 的一个重要变化：AI 代理不仅需要智能，也需要身份。
这项逻辑与强劲业绩共同推动 Okta 股价盘后上涨超过 19%。公司第二季度营收为 8.05 亿美元，同比增长 11%；订阅收入增长 12%，达到 7.93 亿美元。
剩余履约义务增长 17% 至 48.58 亿美元，当前 RPO 增长 14% 至 25.85 亿美元，显示基础需求正在改善。
每个 AI 代理都需要明确权限
传统身份软件解决的是员工是谁、能否登录、可以访问哪些系统以及允许执行什么操作。AI 代理在机器规模上创造了同样的问题。
代理可能被授权查询客户记录、批准工作流、生成代码或接入财务系统。企业因此需要为每个代理建立可信身份，并明确控制它能访问什么、可以做什么。
这与保护员工密码不同，代表身份安全的新使用场景。
人类身份正在扩展为机器身份
身份市场已从员工认证扩展至三类主体：员工与客户等人类身份；服务器、应用、API 和自动化流程等机器身份；以及能够推理并执行操作的AI 代理身份。
如果自主代理在大型组织中普及，需要治理的身份数量可能远快于员工人数增长。这正是投资者开始评估的长期机会。
现有业务也在改善
如果核心财务表现恶化，AI 叙事不会具有说服力。Okta 第二季度 GAAP 经营利润从上年同期的 4,100 万美元提高至 1.07 亿美元，相当于营收的 13%。自由现金流达到 2.27 亿美元，利润率为 28%。
公司还把 2027 财年营收展望上调至约 32.16 亿至 32.26 亿美元，预计增长 10% 至 11%；全年非 GAAP 自由现金流预计为 9.10 亿至 9.30 亿美元。
温和增长配合更强利润和现金流，对曾经激进追求增长的软件公司尤其重要。
身份可能成为企业 AI 的瓶颈
企业不能简单地让自主模型无限制访问内部系统。权限过高的代理可能像被入侵的特权员工账户一样泄露数据、错误修改记录、访问未经授权的系统，或受到提示注入操纵。
因此，AI 部署越来越依赖身份和治理基础设施。代理能力越强，这些控制越重要，身份安全可能成为 AI 周期中不太显眼的基础设施赢家。
Okta 仍面临现实挑战
AI 代理机会仍处早期，相关支出不一定足以明显加速 Okta 整体收入。微软凭借 Entra 与企业生态拥有显著优势；CrowdStrike 等安全厂商也在扩展身份保护，云平台则可能提供原生代理控制。
Okta 必须证明独立身份层在新市场中仍具战略价值。目前 10% 至 11% 的增速健康，但远低于过去的高速增长阶段。
股价反应为何合理
这次上涨不仅是对 8.05 亿美元季度营收的反应，投资者正在重新评估身份市场的规模。第一阶段解决员工登录软件，下一阶段可能需要同时治理人类、应用、机器和数百万自主代理。
如果这一未来成为现实，身份将不再只是登录功能，而会成为 AI 企业的核心控制平面。Okta 尚未证明自己必然胜出，但核心业务恰好在新身份类别出现时重新增强。