La identidad de los agentes de IA y la paranoia de Okta

El consejero delegado de Okta, Todd McKinnon, reconoce abiertamente que es un paranoico. Y no sin motivo. Okta es una gran empresa dedicada a gestionar la identidad digital de empleados y clientes. En una época en la que la inteligencia artificial puede generar código y automatizar procesos, muchos se preguntan: ¿para qué pagar por servicios empresariales como Okta si se puede «improvisar» un equivalente con una red neuronal? Pero, en vez de entrar en pánico, McKinnon ve lo que está ocurriendo como una oportunidad. Asegura que el mundo está al borde de una transición mucho más profunda que la nube o Internet. Se trata del modelo de IA «agéntica»: «trabajadores» digitales que también necesitan permisos de acceso, cuentas y facultades controladas. Y es ahí donde Okta quiere convertirse en líder.

McKinnon explica que la principal amenaza no es que los clientes empresariales creen sus propias versiones de Okta con IA. El gran reto es transformar la propia Okta para ponerse al frente de la nueva ola: gestionar la identidad de los agentes de IA. Al fin y al cabo, estos agentes ya empiezan a realizar tareas rutinarias y a acceder a datos corporativos. Por tanto, hay que concederles permisos limitados, llevar un registro de su actividad, controlar su comportamiento y, sobre todo, poder «desenchufarlos» rápidamente y cortarles el acceso si algo falla.

Según McKinnon, las empresas irán incorporando cada vez más datos a sus sistemas para los agentes de IA. Para evitar que aquello se convierta en un caos, necesitarán una infraestructura estándar: un catálogo de agentes, un punto de control único, permisos y conexiones transparentes entre sistemas. Okta aspira a convertirse en ese «centro de operaciones».

McKinnon asegura que la empresa está preparada para competir: Okta cuenta con ventajas clave, como su escala, su fiabilidad y su integración con miles de servicios empresariales. La dificultad está en otra parte: las herramientas de IA están cambiando el ritmo del desarrollo, así que Okta acelera sus propios cambios internos y permite a los equipos experimentar y reorganizar procesos.

También subraya que, pese al rápido avance de la IA, las empresas no podrán prescindir por completo de los servicios de seguridad habituales. La reputación y la responsabilidad son factores fundamentales: ningún directivo querrá rendir cuentas ante el consejo de administración por un «sistema casero» escrito por una red neuronal.

Otro asunto es el caos en torno a agentes de IA «de moda» como OpenClaw, a los que los usuarios conceden permisos a menudo sin pensárselo dos veces. Estos ejemplos, según él, demuestran que hacen falta estándares y protección antes de dejar entrar a la IA en los sistemas empresariales.

McKinnon sostiene que la demanda de automatización es enorme. Las organizaciones quieren sustituir parte del trabajo humano por trabajadores digitales. Pero la transformación será gradual: primero la IA ayudará a las personas, luego realizará operaciones concretas y, más adelante, aparecerán flujos de trabajo que antes eran imposibles.

Okta ya ha presentado un «plan empresarial con agentes»: catalogar los agentes de IA, establecer puntos de conexión estandarizados y contar con un «interruptor» de emergencia. Según McKinnon, un agente no es una persona ni un sistema, sino algo intermedio: actúa por su cuenta, pero trabaja en nombre de las personas.

Al mismo tiempo, también crece el lado oscuro de la IA: el fraude, las imitaciones de voz y los ataques informáticos. McKinnon reconoce que este ámbito no hará más que complicarse. La solución pasa por desarrollar documentos digitales (pasaportes, permisos de conducir) y sistemas de autenticación más avanzados.

En resumen: según el máximo responsable de Okta, en vez del «fin del SaaS» nos espera una expansión del mercado. Pero sobrevivirán quienes aprendan a gestionar no solo a las personas, sino también a los agentes digitales. El mundo cambia y Okta pretende cambiar antes que nadie.