Okta lança framework de gerenciamento de identidade para agentes de IA empresariais autônomos

A Okta não está só adicionando mais um módulo ao seu portfólio: está redesenhando a governança de identidade para um mundo onde as entidades não-humanas superam os usuários humanos em 144 para 1. O Okta for AI Agents, lançado oficialmente em 30 de abril de 2026 após acesso antecipado desde 16 de março, trata agentes de IA como identidades de primeira classe, com ciclo de vida completo, políticas de acesso baseadas em contexto e revogação imediata via 'kill switch' universal. Isso responde diretamente ao fato de que 82% das empresas já descobriram agentes sombra operando sem supervisão, e 65% sofreram incidentes reais com impacto operacional ou financeiro médio de US$ 800 mil em dois anos.

O framework impõe o menor privilégio por padrão: nenhuma credencial de longa duração, apenas tokens efêmeros vinculados à intenção do agente e ao ambiente de execução. A integração com Vertex AI, DataRobot, Amazon Bedrock AgentCore e até plataformas como ServiceNow AI Platform e Salesforce Agentforce mostra que a estratégia não é fechar ecossistemas, mas estender o Universal Directory para qualquer agente que se autentique, inclusive via Microsoft Entra ID ou Ping. Para CIOs, isso significa reduzir a dependência de workarounds manuais e scripts caseiros que hoje gerenciam 54 incidentes médios por ano.

Isso importa porque a segurança de agentes de IA deixou de ser uma questão técnica isolada e virou alvo de auditorias de conformidade (como LGPD, ISO 27001 e NIST AI RMF) e de exigências contratuais em setores regulados. Sem controle centralizado de identidade, um agente mal configurado pode extrair dados sensíveis do SAP, publicar informações confidenciais no Slack ou executar transações bancárias não autorizadas, tudo sem deixar rastro humano. O Okta for AI Agents transforma esse risco em um processo auditável: quem criou o agente, quais permissões ele tem, onde ele opera e quando foi desativado. Não é sobre impedir a adoção de IA, mas sobre garantir que ela opere dentro dos limites da arquitetura de governança existente, sem criar silos de segurança paralelos.