Okta’s AI Agent Push Is Growing Faster Than Its Revenue

At one company evaluating Okta's AI-agent security tools, the number of Claude agents in its environment jumped from 50 to 1,500 in a few weeks. Todd McKinnon, CEO and Co-Founder of identity provider Okta, shared the example during the company's Q2 FY2027 earnings call as it described the demand emerging around AI agents. 

Okta reported $805 million in revenue for the quarter ended July 31, up 11% year over year, while subscription revenue rose 12%. Current remaining performance obligations (cRPO) increased 14% to $2.585 billion. Okta also reported dozens of AI-agent deals, including several worth more than $1 million, although executives said the revenue contribution remains immaterial. 

The company's existing workforce and customer identity products still account for most of its business. AI agents are adding a new requirement: organizations need to identify these systems, control their access and track what they do after they are deployed.

AI Agents Are Becoming an Identity Problem

An employee accessing an application has an established identity and access policy. An AI agent can be created for a user, connect to multiple applications and continue carrying out tasks after the initial interaction.

Okta is building its AI-agent products around three questions: where agents are, what they can connect to and what they can do. Its Okta for AI Agents product became generally available on April 30, and McKinnon says the company shipped 24 significant enhancements during its first two months. 

The issue is also appearing in standards work. The National Institute of Standards and Technology (NIST) launched its AI Agent Standards Initiative in February, covering interoperability and security for AI agents. NIST is separately examining identity and authorization as agents gain access to data, tools and applications.

Okta is working on that problem through Cross App Access, a protocol for controlling how applications and agents access resources. The company says 26 SaaS vendors are supporting the protocol, while Anthropic has implemented it for enterprise-managed authorization in Claude. 

The company says its existing customer base gives it a route into these deployments. Okta has more than 20,000 customers and more than 8,000 integrations, according to McKinnon and President and COO Eric Kelleher. 

One customer example involved a global management consulting firm that considered building its own system before selecting Okta for AI Agents. The company cited a single control plane, faster deployment and lower cost of ownership as reasons for choosing Okta. 

Kelleher also says 81% of CISOs in recent Okta customer surveys were aware that agents had been deployed in their organizations without an adequate security platform in place. 

AI Security Is Feeding Into Existing Identity Deals

Okta does not expect AI-agent revenue to materially affect fiscal 2027. CFO Brett Tighe says the contribution remains small, although the company sees a possibility of material revenue from the business in fiscal 2028 and beyond if adoption continues. 

The company's sales teams are already seeing AI-related discussions lead to other identity products. McKinnon says customers discussing AI agents are also revisiting identity governance, privileged access and customer identity.

Tighe gave the example of a retailer integrating an acquired company that used a legacy identity provider. Discussions about Okta's AI-agent capabilities helped the company win the identity consolidation work, he says. 

New products accounted for approximately 30% of Okta's Q2 bookings, with Okta Identity Governance the largest contributor. The company also ended the quarter with more than 600 customers generating over $1 million in annual contract value, after that group grew more than 20% year over year. 

McKinnon identifies large enterprise customers, the company's product range and AI-related customer discussions as factors behind the acceleration in cRPO. He describes customers using AI discussions to reconsider legacy identity systems and consolidate vendors. 

That sales pattern gives AI-agent security a connection to Okta's existing business even while direct AI revenue remains small. Companies can start with agent security and then add governance, workforce identity or customer identity products.

The same spending shift is appearing across cybersecurity as companies address AI governance and access controls. AI is creating a new security budget inside enterprises as organizations account for security requirements associated with AI deployments.

Okta Is Building While the Market Takes Shape

Okta faces competition from cybersecurity companies and major technology platforms approaching AI-agent security from different parts of the technology stack. CrowdStrike has introduced continuous identity security for AI agents, while Fortinet expanded its capabilities through its acquisition of Virtue AI.

Okta is adding capabilities through acquisitions as well. It completed its acquisition of Permiso on 08/26. Permiso detects identity threats across human, non-human and agentic identities, and Okta plans to integrate its technology with Identity Threat Protection and Identity Security Posture Management. 

McKinnon says Permiso brings 400 native risk detections compared with 90 in Okta's existing Identity Threat Protection product. He says the technology will extend Okta's ability to detect threats across user and agent activity. 

The company's Agent SSO capability is now included in its core SSO product. Additional controls, including policy and governance features, are part of Okta for AI Agents. 

Okta is also testing how its pricing should change as agents proliferate. Its current AI-agent pricing uses an uplift to the per-user charge, while the company is preparing for consumption-based pricing for some high-volume agent activity. 

The competition includes Microsoft, Salesforce and ServiceNow, which are developing their own approaches to agent registries, control and governance. McKinnon argues that Okta's position across multiple vendors can allow it to manage identities and connections across those systems. 

For now, Okta's financial results remain driven by its established identity products. GAAP operating income increased to $107 million from $41 million a year earlier, while free cash flow rose to $227 million from $162 million. Okta ended the quarter with $2.299 billion in cash, cash equivalents and short-term investments. 

Okta expects fiscal 2027 revenue of $3.216 billion to $3.226 billion, representing 10% to 11% growth. Its executives expect AI-agent revenue to remain immaterial during the fiscal year, even as the company continues to report new deals and a growing pipeline. 

For Okta, the immediate revenue comes from the identity products already deployed across enterprises. The company is using those relationships to sell controls for AI agents as organizations add more of them to their systems.