Bezpieczeństwo agentów AI Okta mierzy się z dezorientacją w przedsiębiorstwach

Okta wskazała nietypowego przeciwnika w swojej ofensywie na rzecz bezpieczeństwa agentów AI: dezorientację klientów, a nie innego dostawcę zabezpieczeń. Prezes i dyrektor operacyjny Eric Kelleher przedstawił ten argument podczas konferencji Goldman Sachs Communacopia + Technology Conference 9 września 2026 roku.

Argument ten odzwierciedla rynek, na którym przedsiębiorstwa chcą korzystać z autonomicznego oprogramowania, ale mają trudności ze zdefiniowaniem, co należy zabezpieczyć. Agent może podsumowywać e-maile, aktualizować dane sprzedażowe, zatwierdzać zwroty lub obsługiwać cały proces finansowy. Każda z tych ról tworzy inne wymagania dotyczące uprawnień, ryzyka i odpowiedzialności.

Okta chce, aby tożsamość stała się warstwą porządkującą ten chaos. Jej model opiera się na trzech pytaniach: Gdzie znajdują się agenci, z czym mogą się łączyć i co mogą robić? Microsoft realizuje podobne cele poprzez Entra Agent ID i Agent 365, co sprawia, że dystrybucja w przedsiębiorstwach jest równie ważna jak projekt zabezpieczeń.

Ta konkurencja zmienia znaczenie przekazu Okta. Dezorientacja może otworzyć rynek dla niezależnego dostawcy tożsamości, ale może także spowolnić zakupy i sprzyjać platformom pakietowym. Okta musi przekształcić pilną narrację o bezpieczeństwie w powtarzalne wdrożenia, mierzalną adopcję i standardy, z których klienci mogą korzystać u różnych dostawców.

Bezpieczeństwo agentów AI Okta zaczyna się od trzech pytań

Bezpośrednim ruchem Okta jest sprowadzenie rozległego problemu bezpieczeństwa do wykrywania agentów, kontroli połączeń i autoryzacji.

Podczas wrześniowej konferencji Kelleher opisał klientów, którzy zwracają się do Okta po pomoc po zapoznaniu się z alarmującymi raportami o autonomicznych agentach. Kupujący rozumieją, że agenci wprowadzają ryzyko, ale często nie mają wspólnego modelu jego oceny.

Odpowiedzią Okta jest Blueprint for the Secure Agentic Enterprise. Firma przedstawiła ten model w marcu, a 30 kwietnia 2026 roku udostępniła Okta for AI Agents w wersji ogólnie dostępnej. Produkt rozszerza znane mechanizmy kontroli tożsamości na autonomiczne i półautonomiczne oprogramowanie.

Pierwsze pytanie, „Gdzie są moi agenci?”, dotyczy inwentaryzacji i własności. Pracownicy mogą aktywować narzędzia bez formalnego procesu wdrożenia, a programiści mogą tworzyć agentów na licznych platformach chmurowych. Zespoły bezpieczeństwa nie mogą nadzorować agenta, którego nie potrafią zidentyfikować.

Funkcja Agent Discovery firmy Okta ma ujawniać takie ukryte wdrożenia. Według szczegółów dotyczących wykrywania agentów firmy wykrywa ona aktywność związaną ze zgodami OAuth i identyfikuje połączenia z niezatwierdzonymi platformami agentów.

Zgoda OAuth daje aplikacji uprawnienie do dostępu do innej usługi bez otrzymywania hasła użytkownika. Ta wygoda staje się ryzykowna, gdy pracownik upoważnia nieznanego agenta do odczytu poczty, plików, kalendarzy lub danych klientów.

Okta twierdzi, że sygnały z przeglądarki mogą ujawnić aplikację kliencką, połączony zasób oraz żądane zakresy uprawnień. Administratorzy mogą następnie zarejestrować agenta, przypisać mu ludzkiego właściciela i zastosować podstawowe zasady.

Drugie pytanie, „Z czym mogą łączyć się agenci?”, przenosi uwagę z inwentaryzacji na ścieżki dostępu. Agent może współpracować z aplikacjami, interfejsami API, bazami danych, narzędziami lub serwerami Model Context Protocol. MCP to standardowy interfejs, który umożliwia systemom AI dostęp do zewnętrznych narzędzi i informacji.

Model Okta obejmuje bramę pośredniczącą w tych połączeniach, przechowywanie poświadczeń oraz zarządzanie dostępem do API. Mechanizmy te mają zastąpić szerokie, trwałe poświadczenia bardziej ograniczonymi decyzjami opartymi na tożsamości, kontekście i ryzyku.

Trzecie pytanie, „Co mogą robić agenci?”, dotyczy najtrudniejszej warstwy. Wiedza, że agent może wejść do systemu, nie ujawnia, czy może odczytywać, zapisywać, przekazywać, zatwierdzać lub usuwać informacje.

Okta proponuje rejestrowanie poszczególnych wywołań narzędzi i decyzji autoryzacyjnych. Promuje także Universal Logout jako mechanizm awaryjnego odcięcia, który unieważnia tokeny dostępu agenta we wszystkich połączonych systemach.

To ujęcie ma znaczenie, ponieważ agent nie jest po prostu kolejnym kontem pracownika. Może szybko wykonywać wiele działań, łączyć informacje z różnych systemów i zmieniać swoje zachowanie wraz ze zmianą otaczającego kontekstu.

Różni się także od tradycyjnego konta usługi, które zazwyczaj wykonuje przewidywalne zautomatyzowane zadanie. Agent AI może wybierać narzędzia, tworzyć pośrednie plany i działać za pośrednictwem uprawnień delegowanych przez użytkownika.

Trzy pytania Okta tworzą zatem użyteczną strukturę zakupową. Nie dowodzą, że każda podstawowa kontrola działa na każdej platformie agentowej. Dają liderom bezpieczeństwa wspólny język do ustalenia, co należy przetestować.

To słownictwo stanowi fundament strategii firmy. Okta chce, aby przedsiębiorstwa postrzegały bezpieczeństwo agentów jako rozszerzenie zarządzania tożsamością, a nie odizolowaną kategorię monitorowania AI.

Dezorientacja tworzy zarówno popyt, jak i opóźnienia

Ta sama niepewność, która przyciąga klientów do Okta, może również wydłużać oceny i utrudniać przekształcenie bezpieczeństwa agentów w przewidywalny biznes.

Kelleher nazwał dezorientację największym obecnym konkurentem firmy w obszarze tożsamości agentowej. Kupujący spotykają się z konkurującymi twierdzeniami dostawców zabezpieczeń, dostawców chmurowych, twórców AI i platform zarządzania. Wiele produktów posługuje się podobnym językiem, chroniąc jednocześnie różne warstwy.

Jeden dostawca może skanować prompty pod kątem złośliwych instrukcji. Inny może wykrywać tożsamości maszynowe lub ujawnione poświadczenia. Trzeci może kontrolować ruch sieciowy, podczas gdy dostawca tożsamości określa, który agent może uzyskać dostęp do konkretnej aplikacji.

Funkcje te mogą się wzajemnie uzupełniać, ale przedsiębiorstwa nadal muszą ustalić odpowiedzialność. Zespół bezpieczeństwa może kontrolować zasady dostępu, podczas gdy programiści są właścicielami agenta, a jednostki biznesowe definiują akceptowalne działania.

Zakupy stają się trudniejsze, gdy organizacja nie potrafi odpowiedzieć na podstawowe pytania dotyczące swojego wdrożenia. Firma może wiedzieć, że pracownicy korzystają z asystentów AI, nie wiedząc jednak, którzy z nich posiadają trwałe uprawnienia do aplikacji.

Definicje agentów także pozostają niespójne. Niektóre systemy to interfejsy czatowe rekomendujące działania. Inne wykonują przepływy pracy po zatwierdzeniu przez człowieka, podczas gdy autonomiczni agenci mogą działać bez przeglądu każdego kroku.

Ta niejednoznaczność wpływa na licencjonowanie i pomiar produktów. Kelleher powiedział, że Okta obecnie wycenia swoją ofertę agentową jako podwyższenie ceny za użytkownika. Przyznał, że model nie jest idealny dla architektury agentów, ale określił go jako łatwy do zakupu dla klientów.

Według jego wypowiedzi na konferencji większość wczesnych transakcji to umowy roczne. Okta oczekuje, że obie strony uzyskają lepsze informacje o wykorzystaniu agentów i kosztach operacyjnych przed odnowieniami.

Podejście to zmniejsza bezpośrednie tarcia zakupowe. Ujawnia też, jak wczesny pozostaje ten rynek. Dojrzała kategoria bezpieczeństwa zwykle ma bardziej przejrzyste jednostki, takie jak użytkownicy, urządzenia, obciążenia robocze, transakcje lub wolumen chronionych danych.

Aktywność agentów może obejmować wszystkie te jednostki. Jeden pracownik może korzystać z kilku agentów, podczas gdy jeden agent może tworzyć tymczasowych wykonawców lub realizować tysiące wywołań narzędzi. Model per użytkownik może przestać odpowiadać zabezpieczanemu obciążeniu roboczemu.

Przewagą Okta są istniejące relacje z zespołami ds. tożsamości w przedsiębiorstwach. Kelleher powiedział, że ponad 20 000 firm już powierza Okta ludzkie i nieludzkie tożsamości. Ta zainstalowana baza oferuje bezpośrednią drogę do rozmów o bezpieczeństwie.

Zaufanie nie eliminuje jednak pracy wdrożeniowej. Klienci muszą wykryć agentów, sklasyfikować ich cele, zidentyfikować właścicieli, ograniczyć nadmierne uprawnienia i połączyć odpowiednie aplikacje z punktami egzekwowania zasad.

Liderzy bezpieczeństwa muszą także zdecydować, które działania wymagają zatwierdzenia przez człowieka. Agent podsumowujący i agent quote-to-cash nie powinny otrzymywać identycznych kontroli, nawet jeśli oba korzystają z tej samej platformy tożsamości.

Ten drugi może mieć dostęp do cen, umów, systemów rozliczeniowych i danych o przychodach. Błąd może stać się zdarzeniem finansowym lub związanym ze zgodnością, a nie tylko niewygodną odpowiedzią.

To rozróżnienie przekształca dezorientację w szansę produktową tylko wtedy, gdy Okta potrafi pokierować wdrożeniem. Model pomaga klientom zadawać lepsze pytania, ale odpowiedzi muszą zapewnić szablony operacyjne i integracje.

Wymóg ten wywiera presję na działania sprzedażowe i usługi profesjonalne Okta. Kupujący będą oczekiwać, że firma przełoży abstrakcyjny model tożsamości na mechanizmy kontroli rzeczywistych przepływów pracy.

Programiści stoją przed powiązanym wyzwaniem. Potrzebują bezpiecznych wzorców dostępu, które nie wymagają przebudowy każdego agenta dla systemu tożsamości każdego klienta. Dlatego strategia standardów Okta znajduje się blisko centrum jej argumentacji produktowej.

Cross App Access to próba stworzenia otwartej warstwy kontroli przez Okta

Okta zakłada, że otwarty standard autoryzacji może zapewnić przenośność dostępu agentów, przy jednoczesnym zachowaniu centralnej roli dostawców tożsamości w egzekwowaniu zasad.

Cross App Access, czyli XAA, to proponowana przez Okta metoda łączenia agentów z aplikacjami za pośrednictwem standaryzowanej autoryzacji. Rozszerza koncepcje OAuth i działa wraz z MCP, który zapewnia agentom wspólny sposób wykrywania i wywoływania narzędzi.

Rozróżnienie to jest istotne. MCP może opisywać dostępne narzędzie i wspierać interakcję, ale przedsiębiorstwa nadal muszą zdecydować, czy konkretny agent może z niego korzystać. XAA ma przenosić kontekst tożsamości i autoryzacji do tego połączenia.

Kelleher powiedział, że Okta zaproponowała Cross App Access jako otwarty standard, a nie zastrzeżony format Okta. Dodał również, że został on przyjęty jako rozszerzenie MCP i przyciąga szerokie zainteresowanie branży.

Okta udostępniła Agent SSO w wersji ogólnie dostępnej w sierpniu 2026 roku. Agent SSO umożliwia administratorowi zarejestrowanie agenta jako workload principal, czyli niezależnie zarządzanej tożsamości nieludzkiej.

Gdy obsługiwany agent łączy się z aplikacją, Okta może umieścić go w Universal Directory obok innych zarządzanych tożsamości. Administratorzy mogą następnie przeglądać własność, połączenia i obowiązujące zasady za pośrednictwem istniejących procesów tożsamości.

Podejście to próbuje rozwiązać powracającą słabość wdrożeń agentów. Wiele wczesnych agentów pożycza token dostępu użytkownika lub opiera się na statycznym poświadczeniu przechowywanym w przepływie pracy.

Pożyczony dostęp może utrudniać przypisanie odpowiedzialności. Jeśli agent zmienia rekord, korzystając z tożsamości pracownika, dziennik audytu może nie rozróżniać działania oprogramowania od bezpośredniego działania człowieka.

Statyczne poświadczenia tworzą inny problem. Mogą pozostawać aktywne dłużej, niż jest to konieczne, i mogą pojawiać się w plikach konfiguracyjnych, dziennikach lub środowiskach programistycznych. Ujawniony sekret może zapewnić atakującemu trwały dostęp.

Dedykowana tożsamość agenta oddziela wykonawcę od jego sponsora. Właściciel biznesowy pozostaje odpowiedzialny, ale system bezpieczeństwa może stosować inne zasady wobec agenta i osoby.

To rozdzielenie wspiera zasadę najmniejszych uprawnień, która ogranicza tożsamość do minimalnego dostępu potrzebnego do przypisanego zadania. Może także wspierać tokeny o krótszym czasie życia i bardziej przejrzyste wycofywanie z użycia, gdy agent zostaje wycofany.

Okta twierdzi, że Auth0 for AI Agents może pomóc programistom tworzyć agentów działających z XAA. Agenci ci mogą przechowywać poświadczenia u różnych dostawców tożsamości, zamiast wymagać środowiska wyłącznie opartego na Okta.

Otwartość wzmacnia przekaz Okta skierowany do klientów obawiających się uzależnienia od jednej platformy. Przedsiębiorstwo może korzystać w tym samym środowisku z agentów Microsoft, Google, Salesforce, własnych zespołów programistycznych i mniejszych dostawców.

Przenośna warstwa autoryzacji pozwoliłaby tym agentom napotykać spójne decyzje dotyczące dostępu. Mogłaby także ograniczyć potrzebę tworzenia niestandardowych integracji przez deweloperów sprzedających rozwiązania przedsiębiorstwom korzystającym z różnych systemów tożsamości.

Jednak opublikowany standard nie tworzy automatycznie interoperacyjności. Aplikacje muszą go wdrożyć, frameworki agentów muszą przekazywać wymagany kontekst, a dostawcy tożsamości muszą konsekwentnie interpretować żądania.

Zespoły bezpieczeństwa muszą również ufać metadanym wykorzystywanym przy każdej decyzji. Agent może posiadać ważną tożsamość, a mimo to otrzymywać zmanipulowane instrukcje lub wybierać niebezpieczne działanie.

Tożsamość odpowiada na pytanie, kto lub co żąda dostępu. Nie określa jednak samodzielnie, czy wygenerowany plan jest poprawny, etyczny lub zgodny z intencją biznesową.

Mechanizm Okta jest więc istotny, ale ma ograniczony zakres. XAA może uczynić autoryzację bardziej jawną i audytowalną. Nie może zastąpić zabezpieczeń modeli, zarządzania danymi, kontroli sieciowych ani walidacji na poziomie aplikacji.

Firma zyska, jeśli XAA stanie się neutralnym standardem połączeń. Spotka się z większą presją, jeśli platformy agentowe będą utrzymywać egzekwowanie tożsamości wewnątrz własnych, zintegrowanych płaszczyzn kontroli.

Ta presja jest już widoczna w rozwijającym się stosie tożsamości agentów Microsoftu.

Microsoft Zamienia Bezpieczeństwo Tożsamości w Walkę o Dystrybucję

Głównym wyzwaniem konkurencyjnym dla Okta jest zdolność Microsoftu do łączenia tożsamości agentów z aplikacjami, usługami chmurowymi i narzędziami administracyjnymi, z których przedsiębiorstwa już korzystają.

Microsoft Entra Agent ID stał się ogólnie dostępny w kwietniu 2026 roku. Oferuje konstrukcje tożsamości, uwierzytelnianie, autoryzację, zarządzanie i mechanizmy bezpieczeństwa zaprojektowane dla agentów AI.

Jego podstawowy argument jest bardzo podobny do argumentu Okta. Agenci powinni mieć możliwych do zidentyfikowania właścicieli, zarządzane cykle życia, ograniczony dostęp i audytowalną aktywność. Microsoft obsługuje również OAuth, MCP oraz protokoły agent-do-agenta.

Różnica dotyczy dystrybucji. Microsoft kontroluje szeroką gamę aplikacji biznesowych, usług dla deweloperów, infrastruktury chmurowej, platform danych i produktów bezpieczeństwa.

Agent 365 pełni funkcję zunifikowanego katalogu firmy i warstwy zarządzania. Według dokumentacji tożsamości agentów Microsoftu, Entra zapewnia znajdujący się pod nim fundament tożsamości.

Microsoft może połączyć tożsamość agenta z Conditional Access, Identity Protection, Microsoft Graph i szerszym środowiskiem zarządzania. Klienci działający już w tym stosie mogą preferować skonsolidowane środowisko administracyjne.

Praktyczny przykład widać w integracji Microsoftu z Dataverse. Agent rozwoju sprzedaży może otrzymać dedykowaną tożsamość i ograniczoną rolę do odczytywania leadów, rejestrowania kontaktów oraz aktualizowania kwalifikujących się rekordów.

Administratorzy mogą wykluczyć niepowiązane tabele lub pola wrażliwe. Działania pozostają przypisane do agenta, zamiast pojawiać się pod wspólnym kontem pracownika lub aplikacji.

Ten scenariusz pokazuje strategiczne ryzyko dla Okta. Microsoft nie musi sprzedawać tożsamości agentów jako odrębnej kategorii, gdy może osadzić zarządzanie w aplikacji, w której wykonywana jest praca.

Odpowiedzią Okta jest niezależność. Jej wartość rośnie, gdy przedsiębiorstwo korzysta z wielu chmur, narzędzi do budowy agentów i ekosystemów oprogramowania. Neutralna warstwa tożsamości może zapewnić spójną politykę ponad tymi granicami.

Kelleher podkreślił, że tożsamość agentowa łączy cechy tożsamości ludzkiej i nie-ludzkiej. Okta już zarządza obiema kategoriami, co daje jej doświadczenie w zarządzaniu cyklem życia, dostępem do aplikacji i sygnałami bezpieczeństwa.

Katalog integracji firmy również zapewnia jej znaczący punkt wyjścia. Okta poinformowała w marcu, że jej sieć obejmowała ponad 8 200 integracji, a obsługa agentów dotyczyła Boomi, DataRobot i Google Vertex AI.

Ta skala ma znaczenie tylko wtedy, gdy integracje oferują rzeczywiste egzekwowanie zasad. Wpis w katalogu rejestrujący agenta różni się od integracji, która autoryzuje poszczególne wywołania narzędzi i wspiera szybkie unieważnianie dostępu.

Microsoft stoi przed tym samym testem w swoim ekosystemie. Scentralizowana tożsamość może opisywać uprawnienia, ale aplikacje muszą poprawnie egzekwować te uprawnienia podczas szybkich, wieloetapowych przepływów pracy.

Inni dostawcy bezpieczeństwa dodają kolejną warstwę konkurencji. Firmy specjalizujące się w dostępie uprzywilejowanym mogą zarządzać wrażliwymi poświadczeniami, podczas gdy dostawcy bezpieczeństwa endpointów i chmury mogą analizować zachowanie wokół agenta.

Specjaliści ds. bezpieczeństwa AI mogą koncentrować się na prompt injection, niebezpiecznym wyborze narzędzi, wycieku danych i zachowaniu modeli. Zagrożenia te nie znikają po otrzymaniu przez agenta dedykowanej tożsamości.

Prawdopodobna architektura przedsiębiorstwa będzie obejmować kilka warstw kontroli. Sporne pytanie brzmi, która platforma stanie się centralnym miejscem dla własności, polityki i dochodzeń.

Okta chce, aby tym miejscem była struktura bezpieczeństwa tożsamości. Microsoft chce, aby Agent 365 i Entra zapewniały zunifikowaną płaszczyznę kontroli, szczególnie w aplikacjach Microsoftu.

Klienci ocenią te deklaracje w mieszanych środowiskach. Platforma, która zarządza jedynie własnymi natywnymi agentami, pozostawi zespołom bezpieczeństwa fragmentaryczne inwentarze i polityki.

Niezależność Okta oferuje wiarygodną odpowiedź na fragmentację. Głębokość integracji Microsoftu stanowi wiarygodną odpowiedź na złożoność operacyjną.

To główny konflikt tego artykułu: neutralna warstwa tożsamości kontra zintegrowana płaszczyzna kontroli aplikacji i chmury. Zamieszanie pomaga Okta rozpocząć rozmowę, ale interoperacyjność zdecyduje, kto ją kontroluje.

Kontrole Tożsamości Nie Mogą Ocenić Intencji Agenta

Okta może ograniczyć to, do czego agent ma dostęp, lecz ważne poświadczenia nie gwarantują bezpiecznego rozumowania ani prawidłowego działania.

Agent może pomyślnie się uwierzytelnić i pozostawać w zatwierdzonym zakresie uprawnień, a mimo to spowodować szkody. Może błędnie zinterpretować żądanie, wykonać złośliwą instrukcję lub połączyć dozwolone działania w niezamierzony rezultat.

Prompt injection ilustruje tę lukę. Atakujący może umieścić ukryte lub wprowadzające w błąd instrukcje w treści odczytywanej przez agenta. Agent może potraktować te instrukcje jako część swojego zadania.

Kontrole tożsamości mogą ograniczyć wynikający z tego zasięg szkód. Nie zawsze potrafią rozpoznać, że proces decyzyjny agenta został zmanipulowany.

To samo ograniczenie dotyczy nieprawidłowego planowania. Autoryzowany agent finansowy może wybrać niewłaściwe konto, powielić działanie lub zastosować regułę zatwierdzania do niewłaściwej transakcji.

Wyłącznik awaryjny staje się wartościowy po wykryciu podejrzanego zachowania. Jednak autonomiczne agenty mogą wykonać wiele działań, zanim człowiek rozpozna wzorzec i cofnie dostęp.

Autoryzacja w czasie działania próbuje zawęzić to okno. Zamiast przyznawać szeroki, stały dostęp, system ocenia pojedyncze żądania na podstawie tożsamości, kontekstu, ryzyka i zamierzonego działania.

Jakość tej oceny zależy od wiarygodnego kontekstu. Polityki muszą odróżniać zwykłe odchylenia od niebezpiecznego zachowania, nie blokując jednocześnie uzasadnionych przepływów pracy.

Organizacje potrzebują również wiarygodnych dzienników. Rejestrowanie wywołań narzędzi przez agenta pomaga badaczom odtworzyć zdarzenia, lecz logi muszą łączyć agenta, ludzkiego sponsora, instrukcję, decyzję autoryzacyjną i wynikającą z niej zmianę.

Rekord pokazujący wyłącznie udane wywołanie API zapewnia ograniczoną rozliczalność. Zespoły bezpieczeństwa muszą wiedzieć, dlaczego agent wywołał API i jakie dane ukształtowały jego decyzję.

Funkcje dziennika systemowego i zarządzania Okta obejmują części tego łańcucha. Firma twierdzi, że wywołania narzędzi, próby dostępu i decyzje autoryzacyjne mogą trafiać do systemów zarządzania informacjami i zdarzeniami bezpieczeństwa.

Te możliwości pozostają deklaracjami firmy, dopóki klienci nie przetestują ich w różnych frameworkach agentów i aplikacjach. Własne ogłoszenie Okta ostrzega również, że niewydane funkcje mogą pojawić się z opóźnieniem albo nie pojawić się wcale.

Niezależne dowody pozostają ograniczone, ponieważ wdrożenia agentów w przedsiębiorstwach są młode. Badania akademickie zaczęły analizować zarządzanie tożsamością w systemach agentowych, ale benchmarki produkcyjne wciąż się rozwijają.

Dodatkowym problemem jest jakość własności. Wyznaczenie ludzkiego sponsora tworzy rozliczalność na papierze, lecz osoba ta musi rozumieć dane agenta, jego uprawnienia, zależności i warunki wycofania.

Własność może stać się ceremonialna, gdy organizacje wdrażają agentów szybciej, niż menedżerowie są w stanie ich oceniać. Certyfikacje dostępu ryzykują wtedy przekształcenie się w kolejną kolejkę zatwierdzeń z niewystarczającym kontekstem.

Rozrost liczby agentów pogarsza problem. Główny agent może tworzyć tymczasowych subagentów do badań, analizy lub wykonania zadań. Polityka bezpieczeństwa musi określać, czy te tymczasowe tożsamości dziedziczą uprawnienia.

Szerokie dziedziczenie jest łatwe w administracji, ale zwiększa ekspozycję. Wymaganie odrębnej zgody dla każdego krótkotrwałego agenta może podważyć szybkość, która czyni przepływy pracy agentowej atrakcyjnymi.

To centralny kompromis w bezpieczeństwie agentów AI Okta. Przedsiębiorstwa chcą, aby agenci działali szybko w różnych systemach, podczas gdy zespoły bezpieczeństwa potrzebują, aby każde działanie pozostawało ograniczone, przypisywalne i odwracalne.

Zbyt mała kontrola tworzy niedopuszczalne ryzyko. Zbyt duże tarcie przekształca autonomiczny przepływ pracy z powrotem w powolną serię ludzkich zatwierdzeń.

Najsilniejsze wdrożenia rozpoczną się od wąskich zadań i wyraźnych granic danych. Agent wsparcia może klasyfikować zgłoszenia, zanim otrzyma zgodę na przyznawanie środków lub zmianę rekordów klientów.

Zespoły powinny testować ścieżki awarii, a nie tylko udane prezentacje. Potrzebują dowodów pokazujących, jak system radzi sobie z wygasłą własnością, zmanipulowanymi danymi wejściowymi, nadmiernymi uprawnieniami i niedostępnymi usługami egzekwowania zasad.

Przeszukiwalna baza wiedzy może pomóc zespołom dokumentować właścicieli, polityki i decyzje dotyczące incydentów. Nie zastępuje kontroli dostępu, ale zachowuje kontekst potrzebny recenzentom.

Strategia Okta staje się bardziej przekonująca, gdy klienci mogą powiązać decyzje dotyczące tożsamości z ograniczonymi uprawnieniami i szybszym ograniczaniem incydentów. Same ogłoszenia produktowe nie mogą potwierdzić takiego rezultatu.

Trzy Sygnały Pokażą, Czy Inicjatywa Okta Działa

Przyjęcie standardów, rozwój klientów i egzekwowanie zasad między platformami określą, czy Okta przekształci zamieszanie w trwałą kategorię bezpieczeństwa tożsamości.

Pierwszym sygnałem będzie przyjęcie Cross App Access poza własnymi produktami Okta. Deweloperzy agentów, dostawcy aplikacji i konkurujący dostawcy tożsamości muszą wdrożyć protokół, aby stał się on znaczącą infrastrukturą.

Okta poinformowała na wrześniowej konferencji, że zbliżają się szersze ogłoszenia. Istotnym szczegółem nie będzie liczba wymienionych partnerów. Kupujący powinni sprawdzić, jakie działania te integracje faktycznie mogą autoryzować.

Obsługa rejestracji zapewnia inwentarz. Obsługa zakresowej, kontekstowej autoryzacji zapewnia kontrolę. Obsługa szybkiego unieważniania dostępu zapewnia ograniczanie skutków, gdy agent odchodzi od zamierzonej roli.

Rosnący zestaw działających integracji wzmocniłby argument Okta za neutralną platformą. Ograniczone przyjęcie pozostawiłoby XAA jako użyteczną funkcję w środowisku Okta, a nie warstwę kontroli dla całej branży.

Drugim sygnałem będzie charakter odnowień i rozszerzeń klientów. Kelleher powiedział, że większość wczesnych transakcji agentowych opiera się na umowach rocznych, co daje klientom i Okta czas na zrozumienie sposobu wykorzystania.

Te odnowienia pokażą, czy przedsiębiorstwa wychodzą poza etap oceny. Kupujący powinni szukać wdrożeń zarządzających agentami produkcyjnymi w kilku procesach biznesowych, a nie odizolowanych demonstracji.

Ekspansja na dodatkowe platformy agentowe potwierdzałaby twierdzenie, że tożsamość oferuje wspólną płaszczyznę kontroli. Wzrost związany wyłącznie z projektami eksperymentalnymi sugerowałby, że zamieszanie nadal pozostaje barierą sprzedażową.

Ceny dostarczą kolejnej wskazówki. Podwyżka opłaty za użytkownika w Okta upraszcza początkowe zakupy, lecz liczba agentów i ich aktywność nie muszą odpowiadać liczbie pracowników.

Model może ewoluować w kierunku chronionych agentów, połączeń, transakcji lub zdarzeń autoryzacyjnych. Każda zmiana pokaże, co klienci cenią najbardziej i które koszty operacyjne mają największe znaczenie.

Stabilny, zrozumiały model pomógłby tej kategorii dojrzeć. Złożone ceny zależne od użycia mogłyby ponownie wprowadzić niepewność, którą koncepcja Okta ma eliminować.

Trzecim sygnałem jest reakcja konkurencyjna ze strony Microsoftu i innych dostawców usług tożsamości. Model Agent 365 firmy Microsoft już łączy ujednolicony rejestr z tożsamością i nadzorem opartymi na Entra.

Jeśli Microsoft rozszerzy proste mechanizmy nadzoru na agentów zewnętrznych, twierdzenie Okta o niezależności zostanie bezpośrednio zweryfikowane. Jeśli Microsoft pozostanie najsilniejszy we własnym środowisku, Okta zyska przestrzeń w heterogenicznych przedsiębiorstwach.

Klienci powinni porównać egzekwowanie zasad w Microsoft 365, Google Workspace, Salesforce, platformach chmurowych i aplikacjach tworzonych na zamówienie. Zwycięzca będzie potrzebował czegoś więcej niż centralnej listy agentów.

Musi zachowywać tożsamość agenta ponad granicami aplikacji, stosować zasadę najmniejszych uprawnień, ujawniać odpowiedzialność właścicielską i konsekwentnie odbierać dostęp. Musi też dostarczać dowody, z których zespoły bezpieczeństwa mogą korzystać podczas dochodzeń i audytów.

Wsparcie konkurentów dla wspólnych standardów potwierdziłoby szerszą tezę Okta, nawet jeśli ograniczyłoby zróżnicowanie produktów. Podejścia proprietarne zmieniłyby tożsamość agentów w kolejną granicę platformy.

Przekaz Okta z konferencji zasługuje na uwagę, ponieważ firma nie traktuje bezpieczeństwa agentów AI jako pojedynczej funkcji wykrywania. Przedstawia problem w kategoriach odpowiedzialności i dostępu przez cały cykl życia agenta.

Takie ujęcie odpowiada wyzwaniu operacyjnemu. Przedsiębiorstwo musi wiedzieć, kto utworzył agenta, dlaczego on istnieje, do których zasobów może uzyskać dostęp i jak go zatrzymać.

Tożsamość jest jednak jedną z kilku płaszczyzn kontroli. Nadal potrzebne są zabezpieczenia modeli, walidacja aplikacji, monitorowanie sieci, zarządzanie danymi i nadzór człowieka.

Kupujący rozwiązania bezpieczeństwa powinni zatem traktować koncepcję Okta jako ramy testowe. Mogą poprosić każdego dostawcę o zademonstrowanie wykrywania, autoryzacji, odpowiedzialności, rejestrowania i unieważniania dostępu w rzeczywistym procesie pracy.

Najlepszym dowodem będzie celowo ograniczone wdrożenie produkcyjne. Zespoły mogą zacząć od agenta, który odczytuje ograniczone informacje i proponuje działania wymagające zatwierdzenia przez człowieka.

Następnie mogą mierzyć liczbę nadmiernych żądań uprawnień, odmów wynikających z polityk, czas dochodzenia oraz dokładność wycofywania agentów z użycia. Wyniki te mówią więcej niż dopracowana demonstracja autonomii.

Bezpieczeństwo agentów AI Okta to ostatecznie zakład, że przedsiębiorstwa nie będą zarządzać autonomicznym oprogramowaniem za pomocą rozproszonych poświadczeń i odizolowanych mechanizmów kontroli. Rynek zmierza w stronę dedykowanych tożsamości, jasno określonej odpowiedzialności i ciągłej autoryzacji.

Nierozstrzygnięte pozostaje pytanie, kto zapewni tę warstwę w mieszanych środowiskach. W pierwszej kolejności obserwuj integracje XAA, w drugiej odnowienia wdrożeń produkcyjnych, a w trzeciej zasięg Microsoftu wśród podmiotów zewnętrznych.

Jeśli Okta poczyni postępy we wszystkich trzech obszarach, zamieszanie przekształci się w trwałą szansę dla rynku tożsamości. Jeśli wdrażanie pozostanie rozproszone, przewagę zachowają platformy pakietowe.

Dla zespołów przedsiębiorstw kolejny krok jest praktyczny: wybierzcie jednego agenta, zmapujcie każde połączenie i udokumentujcie każde dozwolone działanie. Następnie sprawdźcie, czy obecny system zarządzania tożsamością potrafi zobaczyć, ograniczyć, audytować i odebrać dostęp temu agentowi bez niestandardowej pracy.