SiliconANGLE сообщает, что управление AI-агентами обретает форму на мероприятии Okta Oktane, где идентичность представлена как control plane для того, как агенты получают и используют доступ. Это направление важно для команд, строящих агентные системы: если IdP становится точкой принудительного применения, модель делегирования, которую наследует агент, задаётся централизованно, а не согласуется приложение за приложением. Scopes, время жизни токенов, согласие и отзыв переходят из конфигурации отдельных сервисов в общую политику идентичности, что меняет подход к проектированию и аудиту мультиагентных систем.
Тема управления появляется вместе с результатами опроса LocalStack, согласно которым агентам предоставляется доступ к облаку, несмотря на почти всеобщие опасения. Этот разрыв между заявленной обеспокоенностью и фактической выдачей разрешений — та операционная проблема, которую призвано закрыть управление на основе идентичности. Отдельно банки, включая Citi и JPMorgan, перешли к ограничению внешнего доступа агентов к счетам клиентов, что указывает: регулируемые отрасли не ждут устоявшегося стандарта, прежде чем проводить границы.
Что остаётся неясным из публикации — конкретная форма предложения Okta: какие примитивы политик предлагаются, как представляется делегированная идентичность агента и какие сроки применяются. Студия рассматривает это как сигнал пересмотреть, как выдаются и ограничиваются учётные данные агентов в текущих сборках, и исходить из того, что в будущих развёртываниях авторитетная политика будет храниться в IdP, а не в нижестоящем API.