La llamada de Oktane 2026 de Okta, Inc. Class A Common Stock

Formas parte del Oktane más grande de todos. Gracias por estar aquí. Hace 1 año presentamos este concepto sencillo pero poderoso: para proteger la IA, necesitábamos un nuevo tipo de identidad potente. Un tipo de identidad en el que cada agente de IA tuviera su propia identidad. Durante el último año, casi todas las semanas he viajado en avión para hablar con todos ustedes sobre sus desafíos y lo que esperan obtener de esta tecnología, y los comentarios han sido increíbles. Así que gracias por reunirse conmigo, gracias por orientarnos en este camino y ayudarnos a crear lo adecuado para la industria en este momento. Hace poco me encontré con esta cita y pensé que reflejaba con precisión la situación actual de nuestra industria.

El talento da en un blanco al que nadie más puede dar, pero el genio da en un blanco que nadie más puede ver». Los agentes de IA prometen hacer ambas cosas. Creo que, como industria, ahora estamos enfocados en el lado del talento. Estamos revisando nuestros procesos actuales, haciéndolos más eficaces y eficientes, y optimizando los costos. Pero el verdadero premio, el verdadero potencial, es el genio. ¿Cómo logramos ese avance en un producto que nadie siquiera sabía que era posible? ¿Cómo inventamos cosas nuevas? ¿Cómo descubrimos nuevas curas para enfermedades? Este es el potencial de la IA. Entonces, ¿cómo vamos a lograrlo? ¿Cómo llegamos ahí? Creo que, después de observar esta tecnología durante los últimos años, tenemos una idea intuitiva de esto. Se trata de tener más conexiones. Los modelos mejoran cuando se les dan más datos.

Los sistemas mejoran cuando se conectan con más sistemas para que puedan realizar acciones. Así es como llegamos al genio. Así es como llegamos al genio. También sabemos, por vivir en el mundo actual, que esto conlleva riesgos. Por cada proceso que optimizan, escuchan una noticia sobre un ciberataque, sobre alguien que se aprovecha de esta tecnología y logra entrar. Todos entendemos que, cuando buscamos la cura para una enfermedad, podríamos liberar algo como un arma biológica, y eso es un riesgo. Así que, como industria, ahora nos vemos obligados a elegir. O bloqueamos todo y no conectamos la IA con nada, y obtenemos seguridad. Eso no sirve. No queremos bloquear todo. O dejamos que se conecte con todo, la liberamos y buscamos la innovación. No es una gran elección.

¿Cómo obtenemos lo mejor de ambos mundos? La solución es sencilla, aunque no fácil: visibilidad y control. Aportar visibilidad y control es la forma de romper este estancamiento y lograr seguridad e innovación. En Okta, nuestra visión como empresa es permitir que todos usen cualquier tecnología de forma segura. Así que siento que soy el hombre más afortunado del mundo por dirigir esta empresa en este momento. Estamos justo en el momento perfecto. Tenemos que aportar visibilidad y control a esta industria ahora mismo. Así es como vamos a permitir que todos ustedes usen cualquier tecnología de forma segura. Somos la empresa perfecta en el momento perfecto, y a todos nos motiva muchísimo hacer que esto suceda y cambiar la industria.

Llevamos un tiempo en esto, 17 años, y si no tienen claro cuánto tiempo es, aquí hay una foto mía más o menos cuando empecé en Okta, y de nuestra hija preparándose para jugar básquetbol un sábado. Esta niña pequeña va a ser así para siempre. El fin de semana pasado, por si se preguntaban cuánto representan 17 años, la dejamos en la universidad. Estamos muy emocionados por ella. Sin duda, es un poco agridulce. El primer día en el campus, me llamó para quejarse de que tenía demasiados sistemas en los que iniciar sesión. Le dije: «Julia, al parecer, 20,000 clientes no son suficientes. Necesitamos 20,001. Nos pondremos manos a la obra». Cada mes, 58 mil millones de autenticaciones, 58 mil millones de conexiones entre personas y máquinas, y la tecnología y los recursos que necesitan para ser eficaces y productivos.

Estamos en la posición perfecta para ayudar a conciliar la seguridad y la innovación, resolviendo los desafíos de nuestra industria. La estandarización es una parte clave para lograrlo. La tecnología es demasiado compleja. Está demasiado aislada. No funciona bien en conjunto. Para unir la innovación y la seguridad, necesitaremos una estandarización a gran escala. Hoy hablaremos de esto en tres secciones. La primera sección es el plan para la empresa agéntica segura. En segundo lugar, Agent SSO, un nuevo estándar potente que permite a los agentes conectarse sin problemas a los recursos. Por último, Okta for AI Agents. Empecemos con el plan. La gente me pregunta: «Todd, ¿cuál es tu mayor competencia?». Esperan que mencione otro proveedor o una plataforma. En realidad, la respuesta es algo diferente. Nuestra mayor competencia es la confusión. Cuando hablo con todos ustedes, están confundidos.

Todos los proveedores se acercan y les dicen que su solución es la única que les ayudará a protegerlo todo, crear toda la IA que necesitan y llevar a su organización a la gloria. Todos ustedes saben intuitivamente que la realidad es muy distinta. Lo que está ocurriendo ahora en nuestra industria es que la IA está transformando cada capa de la pila tecnológica. No se trata solo de un nuevo grupo de proveedores, herramientas o empresas, sino de cada capa de la pila: desde la infraestructura hasta las aplicaciones, los datos y los agentes que ustedes mismos crean, además de los que les venden las startups. Ninguna empresa puede proteger por sí sola a los agentes. No es realista. Estamos hablando de una transformación completa de la pila tecnológica. Tomamos en cuenta estos comentarios y vamos a hacer algo al respecto.

Nos pusimos hombro con hombro con algunas de las empresas líderes de nuestra industria para crear una alianza del plan. Todas estas empresas, líderes de la industria como AWS, CrowdStrike, Salesforce y muchas otras, están motivadas por lo mismo que nosotros. La confusión también es su competencia, y tenemos que trabajar juntos para aclararla. La alianza del plan, trabajando en conjunto, se centra en cuatro preguntas clave. La primera pregunta es: ¿Dónde están mis agentes? La segunda pregunta es: ¿Qué pueden hacer? La tercera: ¿Qué están haciendo realmente? La cuarta es: ¿Cómo respondo? Si respondemos estas cuatro preguntas, aclararemos esa confusión y nos pondremos todos en camino para construir la empresa agéntica segura. Los equipos se han reunido; los principales responsables de producto e ingeniería de estas empresas han trabajado juntos para definir esto con un nivel de detalle bastante sofisticado.

Y, al igual que el plano de un edificio, incluye el plan eléctrico, el estructural y el de plomería. Nuestro plan se divide en cuatro secciones. La primera sección responde a la pregunta: ¿Dónde están mis agentes? Esto tiene que ver con la visibilidad y el control. Se trata de un registro agéntico que permite coordinar agentes de varios sistemas y asignar a cada uno una identidad única. La segunda pregunta es: ¿Qué pueden hacer? ¿Qué conexiones pueden establecer? ¿Qué permisos tienen para actuar? Asegurarse de que esos permisos coincidan con las autorizaciones adecuadas que necesitan esos agentes. También se trata de gobernar el ciclo de vida del agente, para asegurarnos de que un agente siga necesitando el acceso que se le otorgó hoy, mañana, dentro de un mes y dentro de un año. El tercer pilar es el de ejecución.

La pregunta es: ¿Qué están haciendo realmente los agentes? ¿Cuál es la intención de la llamada o de la aplicación para ese agente? ¿Y cómo se compara con el desempeño y la ejecución reales? Esto incluye aspectos como el monitoreo de red y otros tipos de monitoreo y observabilidad, para que podamos ver si los agentes realmente hacen lo que creemos que deberían hacer. Por último, todo esto es sumamente valioso porque los prepara y define cómo responder. El interruptor de apagado del que todos hablan está en este pilar. Si algo sale mal, se desvía del rumbo, es malicioso o simplemente es un error, ¿cómo lo desconectamos y nos aseguramos de que se mantenga alineado con lo que queremos que haga? Todo esto se basa en un marco común de señales de riesgo.

La alianza ha definido cuáles son las señales de riesgo y cuál es el formato del protocolo para compartirlas. Así, las distintas partes y componentes del plan pueden compartir señales de riesgo con un entendimiento común de lo que significan. Y, por supuesto, se define de manera coherente cómo manejar la telemetría, la observabilidad y el monitoreo, porque el objetivo de todo esto es aportar visibilidad y control. Por eso, la telemetría y el registro centralizados son absolutamente importantes. Aquí hay muchísimos detalles, y la presentación principal sería demasiado larga para abordar todo. Así que saquen el teléfono y escaneen este código QR. Los llevará a un par de recursos importantes. Los llevará al informe técnico que preparó la alianza y donde se explica todo esto. Y desde aquí también pueden pedir el menú del servicio a la habitación.

Hoy tenemos mucha suerte de contar con un líder de uno de los miembros fundadores de la alianza del plan. Así que, por favor, demos una cálida bienvenida a Chet Kapoor, vicepresidente de Amazon.

Chet. ¿Cómo va todo, Todd?

Qué gusto verte, Chet. Lamento los problemas que tuviste hoy con el viaje.