Okta ที่งาน Oktane Call 2026: มุ่งสู่การรักษาความปลอดภัย AI Agents

เมื่อวันพุธที่ 23 ก.ย. 2026 Okta (OKTA) ได้ใช้เวที Oktane Call 2026 Investor Summit เพื่อชี้ให้เห็นว่าซอฟต์แวร์องค์กรในยุคถัดไปจะต้องพึ่งพา AI agents ที่มีความปลอดภัย บริษัทระบุว่าอุตสาหกรรมไม่จําเป็นต้องเลือกระหว่างความปลอดภัยและนวัตกรรม แต่ยอมรับว่าการเปลี่ยนแปลงนี้ต้องการมาตรฐานใหม่ การควบคุมใหม่ และความร่วมมืออย่างกว้างขวางระหว่างผู้ให้บริการต่างๆ

Okta นําเสนอแผนงานโดยละเอียดสําหรับการกํากับดูแล AI agents ในองค์กร พร้อมด้วยตัวอย่างจากลูกค้าและผลิตภัณฑ์ใหม่ที่ออกแบบมาเพื่อช่วยให้องค์กรติดตาม อนุมัติ และตรวจสอบระบบเหล่านั้น โดยรวมแล้วสารที่ส่งออกมามีความเป็นบวก แม้ว่าบริษัทจะชี้ให้เห็นถึงคําถามทางเทคนิคที่ยังไม่ได้รับการแก้ไข

ประเด็นสําคัญ

• Okta กําหนดกรอบความปลอดภัยของ AI agent ว่าเป็นปัญหาด้านการมองเห็นและการควบคุม ไม่ใช่การเลือกระหว่างการปิดกั้นนวัตกรรมหรือยอมรับความเสี่ยง
• บริษัทเปิดตัว Blueprint for the Secure Agentic Enterprise, Agent SSO และความสามารถใหม่ของ Okta for AI Agents
• ลูกค้าอย่าง Ramp, Yahoo และ Dell Technologies กําลังใช้ระบบ agent สําหรับงานภายในและในบางกรณีสําหรับงานที่เผชิญกับลูกค้า
• Okta ระบุว่าการใช้ AI agents ภายในองค์กรช่วยประหยัดเวลาได้ 2.5 แสนชั่วโมงต่อปี และลดการใช้ token ได้มากถึง 90% ในบางกรณี
• บริษัทกล่าวว่ามาตรฐานอุตสาหกรรมอย่าง Cross App Access และ MCP กําลังกลายเป็นศูนย์กลางของการนําไปใช้ในองค์กร แต่การอนุมัติแบบละเอียดยังต้องพัฒนาต่อไป

สารเชิงกลยุทธ์: ความปลอดภัยและนวัตกรรมไปด้วยกัน

Todd McKinnon ประธานเจ้าหน้าที่บริหารกล่าวว่าเป้าหมายของ Okta คือการ "ให้ทุกคนสามารถใช้เทคโนโลยีใดก็ได้อย่างปลอดภัย" โดยมอบการมองเห็นและการควบคุม AI agents ให้แก่องค์กร เขาโต้แย้งว่าอุตสาหกรรมกําลังเผชิญกับทางเลือกที่ผิด คือจะล็อก agents เพื่อลดความเสี่ยง หรือให้สิทธิ์การเข้าถึงอย่างกว้างขวางเพื่อสนับสนุนนวัตกรรม

McKinnon กล่าวว่าคําตอบนั้น "ง่าย แต่ไม่ใช่เรื่องง่าย" และกุญแจสําคัญคือ "การมองเห็นและการควบคุม" เขาเสริมว่าบริษัทมองตัวเองเป็นแพลตฟอร์มที่เป็นกลาง ไม่ใช่ชุดความปลอดภัยแบบครบวงจรหรือแพลตฟอร์มแอปพลิเคชัน

บริษัทกล่าวว่าการเปลี่ยนแปลงไปสู่ AI agents กําลังเปลี่ยนวิธีที่องค์กรคิดเกี่ยวกับ Identity การเข้าถึง และการกํากับดูแล ต่างจากซอฟต์แวร์ทั่วไป agents สามารถทํางานได้อย่างอิสระมากขึ้น เชื่อมต่อกับหลายระบบ และตัดสินใจด้วยความเร็วของเครื่องจักร ซึ่งสร้างความเสี่ยงด้านความปลอดภัยใหม่ แต่ก็เปิดโอกาสใหม่สําหรับผลิตภาพและการค้า

Blueprint for the Secure Agentic Enterprise

กรอบงานหลักของ Okta คือ Blueprint for the Secure Agentic Enterprise ซึ่งพัฒนาร่วมกับพันธมิตรในอุตสาหกรรมอย่าง AWS, CrowdStrike และ Salesforce บริษัทกล่าวว่า Blueprint สร้างขึ้นจากคําถามสี่ข้อ:

• agents ของฉันอยู่ที่ไหน?
• พวกมันทําอะไรได้บ้าง?
• พวกมันกําลังทําอะไรอยู่จริงๆ?
• ฉันจะตอบสนองอย่างไร?

Blueprint จัดระเบียบเป็นสี่เสาหลัก:

• การมองเห็นและการควบคุมผ่าน agentic registry
• สิทธิ์และการกํากับดูแล
• การตรวจสอบและการสังเกตการณ์แบบ runtime
• เครื่องมือตอบสนอง รวมถึง kill switches

Okta กล่าวว่ากรอบงานนี้ออกแบบมาเพื่อพัฒนาตามตลาดที่เติบโตขึ้น ไม่ใช่เป็นโมเดลที่ตายตัว บริษัทยังกล่าวอีกว่า Blueprint Alliance จะขยายตัวต่อไปเมื่อผู้ให้บริการและองค์กรเพิ่มเติมเข้าร่วม

Agent SSO และ Cross App Access

การประกาศสําคัญอีกประการหนึ่งคือ Agent SSO ซึ่งสร้างบนมาตรฐานเปิดที่เรียกว่า Cross App Access Okta กล่าวว่าโปรโตคอลนี้ช่วยให้ AI agents ยืนยันตัวตนข้ามเครื่องมือองค์กรต่างๆ โดยไม่ต้องขอความยินยอมซ้ําๆ

บริษัทกล่าวว่ามาตรฐานนี้มีให้ใช้งานโดยไม่มีค่าใช้จ่ายเพิ่มเติมในผลิตภัณฑ์ทั้งหมด และยังกล่าวว่า Claude จาก Anthropic เป็น AI model หลักรายแรกที่รองรับ Cross App Access โดยมี Okta เป็น identity provider

Okta อธิบาย Cross App Access ว่าเป็นส่วนหนึ่งของการเคลื่อนไหวที่กว้างขึ้นจากหน้าจอขอความยินยอมของผู้ใช้ไปสู่การอนุมัติที่จัดการโดยทีม IT David Soria-Parra ผู้ร่วมสร้าง MCP ที่ Anthropic กล่าวว่ามาตรฐานเปิดให้ทางเลือกแก่องค์กรและช่วยให้พวกเขา "ตรวจสอบ รักษาความปลอดภัย และสร้างสิ่งต่างๆ ในฐานะอุตสาหกรรมร่วมกัน"

เขาเสริมว่า MCP ได้รับการนําไปใช้จากผู้ให้บริการ AI รายใหญ่ บริษัทคลาวด์ และบริษัทใน Fortune 500 จํานวนมาก อย่างไรก็ตาม เขากล่าวว่าอุตสาหกรรมต้องแก้ไขปัญหาที่เปิดอยู่หลายประการ ได้แก่:

• การอนุมัติแบบละเอียด
• การอนุมัติตามเจตนา
• การจัดสรร identity ของ agent แบบ just-in-time

Okta for AI Agents และฟีเจอร์ผลิตภัณฑ์ใหม่

Okta กล่าวว่าผลิตภัณฑ์ Okta for AI Agents พร้อมให้ใช้งานทั่วไปตั้งแต่ เม.ย. 2024 และปัจจุบันมีฟีเจอร์หลักที่เปิดตัวหลังจากเปิดตัวแล้ว 25 รายการ บริษัทกล่าวว่าผลิตภัณฑ์นี้เป็นชั้น identity ของ Blueprint และได้รับการสนับสนุนจากทีม AI Takeoff Team เฉพาะที่รายงานตรงต่อ McKinnon

ในบรรดาความสามารถใหม่ล่าสุด Okta เน้นสามประการโดยเฉพาะ:

• Shadow AI Agent Discovery for Endpoints
• Agent Gateway
• Third-Party IdP Support

Shadow AI Agent Discovery for Endpoints ทํางานร่วมกับ CrowdStrike และแอป Okta Verify เพื่อค้นหา agents ที่ทํางานบนแล็ปท็อปของนักพัฒนาและ endpoints อื่นๆ Okta กล่าวว่าสามารถตรวจจับ agents ในเครื่องมือ command-line, แอปไคลเอนต์, เบราว์เซอร์, แพลตฟอร์มที่รู้จักอย่าง AWS และ Salesforce และ shadow MCP servers ระบบรวบรวม metadata รวมถึง agent harness, ชื่อ agent, ผู้ใช้ที่เกี่ยวข้อง และการเชื่อมต่อ MCP server จากนั้นเพิ่ม agents ที่ค้นพบไปยัง Universal Directory พร้อม identity เฉพาะ

Agent Gateway คือ virtual MCP server ที่วาง MCP servers ทั้งหมดไว้หลังจุดควบคุมเดียว Okta กล่าวว่าสิ่งนี้ให้บริษัทมีที่เดียวในการใช้นโยบาย จัดการการอนุมัติ และรวมศูนย์ tokens บริษัทกล่าวว่าการออกแบบนี้ยังช่วยเพิ่มความปลอดภัยและเพิ่ม kill switch เพื่อป้องกันไม่ให้ agents หลีกเลี่ยง gateway

Third-Party IdP Support ช่วยให้ Okta for AI Agents ทํางานในสภาพแวดล้อม identity แบบผสม ซึ่งหมายความว่าบริษัทสามารถเก็บ identity ของมนุษย์ไว้ในระบบหนึ่งในขณะที่จัดการ identity ของ agent ใน Okta บริษัทกล่าวว่าสิ่งนี้มีความสําคัญสําหรับองค์กรขนาดใหญ่ที่ใช้ผู้ให้บริการหลายรายและไม่ต้องการเปลี่ยนการตั้งค่า identity ที่มีอยู่

ตัวอย่างจากลูกค้าและการอัปเดตการดําเนินงาน

Okta ใช้ตัวอย่างจากลูกค้าหลายรายเพื่อแสดงให้เห็นว่าเทคโนโลยีนี้ถูกนําไปใช้ในทางปฏิบัติอย่างไร

• Ramp กําลังใช้ Glass AI agent สําหรับผลิตภาพภายในทั่วทั้งบริษัท
• Yahoo กําลังใช้งาน Y!Connect สําหรับวิศวกรรมซอฟต์แวร์และกําลังพัฒนาให้เป็น R&D harness ที่กว้างขึ้น
• Dell Technologies กําลังสร้างแพลตฟอร์ม autonomous agent ระดับองค์กรทั่วทั้งห่วงโซ่อุปทาน การขาย บริการ และการวิจัยและพัฒนา
• PGA of America กําลังใช้ทั้ง workforce agents และเครื่องมือ agentic commerce ที่เผชิญกับลูกค้า

Doug Schmitt ประธานเจ้าหน้าที่สารสนเทศและประธานของ Dell Technologies กล่าวว่าแพลตฟอร์ม agent ภายในของ Dell ที่ชื่อ Dex กําลังประหยัดเวลาได้ 2.5 แสนชั่วโมงต่อปี เขากล่าวว่าความพยายามของบริษัทเริ่มต้นเมื่อหลายปีก่อนด้วยการแปลงกระบวนการเป็นดิจิทัลและ machine learning จากนั้นขยายไปสู่โอกาสของแพลตฟอร์มในห่วงโซ่อุปทาน การขายตรง บริการ และ R&D

Schmitt กล่าวว่างานนี้ "เกินกว่าแค่การเปลี่ยนแปลงทางเทคโนโลยี" และเรียกมันว่าการเปลี่ยนแปลงโมเดลธุรกิจ เขาเสริมว่าความพยายามนี้ต้องนําโดยบริษัท ไม่ใช่แค่ฝ่าย IT

Okta ยังกล่าวว่าการใช้ Dex ภายในองค์กรของตนเองช่วยประหยัดเวลาและเพิ่มประสิทธิภาพ บริษัทกล่าวว่าการกําหนดขอบเขตการอนุมัติที่เหมาะสมสามารถลดการใช้ token ได้มากถึง 90%

McKinnon กล่าวว่า Okta ได้จัดตั้ง AI Takeoff Team และจัดระเบียบการวิจัยและพัฒนาใหม่เพื่อให้งาน AI agent เป็นลําดับความสําคัญในกลุ่มผลิตภัณฑ์ต่างๆ เขากล่าวว่าพบกับทีม R&D ทุกวันเพื่อขจัดอุปสรรคและเร่งการพัฒนา

Okta กล่าวว่าทีม Marketing เป็นผู้นําใช้งานภายในองค์กรในช่วงแรก และบริษัทได้สร้างศูนย์กลางสําหรับการแบ่งปัน AI agents ทั่วทั้งองค์กร โดยมีการมีส่วนร่วมจากทั้งบริษัท

ความร่วมมือในอุตสาหกรรมและการกําหนดมาตรฐาน

ธีมที่ปรากฏซ้ําๆ ในการประชุมสุดยอดคือไม่มีบริษัทใดบริษัทเดียวที่สามารถแก้ปัญหาความปลอดภัยของ agent ได้เพียงลําพัง Okta กล่าวว่าตลาดต้องการมาตรฐานร่วมกันเพื่อให้องค์กรสามารถจัดการ agents ข้ามแพลตฟอร์มคลาวด์ เครื่องมือ SaaS และระบบที่สร้างขึ้นเอง

Chet Kapoor รองประธานของ Amazon กล่าวว่า AI agents แตกต่างจากซอฟต์แวร์ทั่วไปอย่างพื้นฐาน เพราะเป็นแบบ probabilistic ไม่ใช่ deterministic เขากล่าวว่าพลังของพวกมันมาจากคุณสมบัติเดียวกับที่ทําให้ยากต่อการรักษาความปลอดภัย

Kapoor เตือนไม่ให้เพิ่มขั้นตอนการตรวจสอบด้วยตนเองมากเกินไป "ฉันคิดว่าสิ่งที่ใหญ่ที่สุดที่เราในฐานะอุตสาหกรรมต้องทําคือเราไม่สามารถแก้ปัญหานี้ด้วยการมีด่านและการตรวจสอบด้วยตนเองมากขึ้น" เขากล่าว "มิฉะนั้น คุณกําลังดึง AI รถแข่งคันนี้กลับไปสู่ความเร็วของมนุษย์"

Okta กล่าวว่าอุตสาหกรรมกําลังเคลื่อนจาก "โหมดเรียนรู้" ที่มนุษย์อนุมัติการกระทํา ไปสู่โมเดล "humans on loop" ที่มุ่งเน้นข้อยกเว้น และในที่สุดไปสู่ความเป็นอิสระเต็มรูปแบบ บริษัทกล่าวว่ากรอบงานของตนออกแบบมาเพื่อช่วยให้องค์กรเปลี่ยนผ่านนั้นโดยไม่สูญเสียการควบคุม

แนวโน้มในอนาคต

Okta กล่าวว่า agentic commerce ที่เผชิญกับลูกค้าเป็นพรมแดนสําคัญถัดไป บริษัทชี้ให้เห็น PGA of America เป็นตัวอย่างและกล่าวว่าปัญหาความปลอดภัยและการกํากับดูแลเดียวกันจะใช้บังคับเมื่อ agents โต้ตอบกับลูกค้าโดยตรง

บริษัทยังกล่าวว่า Auth0 และ Universal Commerce Protocol สามารถรองรับประสบการณ์การค้าใหม่ภายในระบบ AI อย่าง Gemini รวมถึงข้อเสนอส่วนบุคคลและการโต้ตอบแบบไดนามิกอื่นๆ

Okta กล่าวว่างานของ Dell ช่วยเร่ง roadmap ของตนประมาณหกเดือน แสดงให้เห็นว่าข้อเสนอแนะจากลูกค้ากําลังกําหนดทิศทางการพัฒนาผลิตภัณฑ์ บริษัทคาดว่าฟีเจอร์ที่แสดงในการประชุมสุดยอดจะพร้อมใช้งานภายใน ม.ค. 2025

ในวงกว้างขึ้น Okta กล่าวว่าตลาดกําลังเคลื่อนไปสู่การดําเนินงานด้วยความเร็วของเครื่องจักรที่ใช้ telemetry บริบท การใช้เหตุผล และการกระทําของ agent บริษัทกล่าวว่าความท้าทายคือการสร้างระบบที่รองรับความเร็วนั้นในขณะที่ยังคงให้การควบคุมแก่องค์กร

ไฮไลต์จากช่วงถามตอบ

ระหว่างการอภิปราย ผู้ร่วมเสวนากลับมาที่ธีมร่วมหลายประการ:

• AI agents ต้องการการอนุมัติระดับองค์กรเพราะสามารถทํางานข้ามหลายระบบพร้อมกัน
• มาตรฐานเปิดมีความสําคัญมากขึ้นเมื่อบริษัทพยายามหลีกเลี่ยงการพึ่งพาผู้ให้บริการรายเดียว
• ทีมความปลอดภัยกําลังเปลี่ยนจากการปฏิเสธไปสู่การกําหนด guardrails ที่อนุญาตให้ปรับใช้ได้เร็วขึ้น
• การจัดการ identity ของ agent กําลังกลายเป็นประเด็นหลักเมื่อบริษัทเคลื่อนจากโครงการนําร่องไปสู่การใช้งานจริง

Schmitt กล่าวว่า Dell เรียนรู้ว่าหากสามารถมองเห็น agent ได้ก็สามารถจัดการมันได้ เขาอธิบายความสัมพันธ์ระหว่าง agent ว่าเป็นแบบลําดับชั้น มีโครงสร้างแบบปู่ย่า พ่อแม่ และลูก ที่ช่วยเชื่อมต่อระบบตั้งแต่ต้นจนจบ

เขายังกล่าวว่าความเร็วของการเปลี่ยนแปลงกําลังเร่งตัวขึ้นและบริษัทต้องเคลื่อนไหวอย่างรวดเร็วหากต้องการตามทัน

ผลประกอบการทางการเงิน

Okta ไม่ได้เปิดเผยรายได้ กําไร หรือตัวชี้วัดทางการเงินอื่นๆ ในระหว่างการประชุมสุดยอด งานนี้มุ่งเน้นที่กลยุทธ์ การพัฒนาผลิตภัณฑ์ และการนําไปใช้โดยลูกค้า มากกว่าผลการดําเนินงานรายไตรมาส

หุ้นของบริษัทซื้อขายอยู่ที่ $203.63 เพิ่มขึ้น 3.57% จากราคาปิดก่อนหน้าที่ $196.62 ราคาหุ้นอยู่ใกล้ระดับสูงสุดของช่วง 52 สัปดาห์ที่ $62.66 ถึง $205.7

Okta ปิดการประชุมสุดยอดโดยเน้นย้ําว่าระยะถัดไปของ AI องค์กรจะขึ้นอยู่กับมาตรฐานร่วมกัน การควบคุม Identity ที่แข็งแกร่งขึ้น และความร่วมมืออย่างกว้างขวางทั่วทั้งอุตสาหกรรม

ผู้อ่านสามารถอ้างอิงบทถอดความฉบับเต็มด้านล่างสําหรับรายละเอียดเพิ่มเติม

บทความนี้ถูกแปลโดยใช้ความช่วยเหลือจากปัญญาประดิษฐ์(AI) สำหรับข้อมูลเพิ่มเติม โปรดอ่านข้อกำหนดการใช้งาน