Okta Oktane活动聚焦AI代理治理 身份安全延伸至运行时

据SiliconANGLE 10月24日报道，在Okta公司Oktane活动期间，theCUBE的访谈显示，随着AI代理跨应用调用工具、委派任务并执行操作，企业身份安全正从登录授权延伸到对代理行为的运行时治理。

theCUBE Research首席分析师Krista Case关注的问题是，当不同平台对同一行动给出相互冲突的判断时，谁将在最后拥有授权，这项授权又将位于技术栈的何处。她表示，企业在让代理跨系统工作时，面临的不只是授予或撤销访问权限，还包括如何让控制措施跟随代理的实际行动。

Okta高级副总裁兼副首席安全官Charlotte Wylie说，Blueprint Alliance把多家厂商聚集在一套参考架构周围，目标是帮助客户保护代理运行环境。她表示，与其独自解决这一问题，业界需要协同起来，以客户追赶的速度提供可参考的架构，用于保护整个代理技术栈。

Okta产品与技术总裁Ric Smith表示，Okta通过Agent Gateway进入运行时路径，使其角色从授予访问权限扩展到评估代理试图执行的操作。他对theCUBE说，这是Okta非常不同的转变，因为公司此前不在请求路径之中，进入这一方向后可以在授权决策上做更多判断。

在Okta内部，这一架构挑战体现为Dex。Okta技术、数据与智能高级副总裁Jenna Cline说，Dex可以调用合适的子代理，而该代理被限定只处理某些任务，因此既安全又高效，因为它把一件事做好；Dex也能为费用团队和IT服务台调用其他代理。

跨厂商合作同样被提及。1Password首席技术官Nancy Wang说，1Password的Credential Broker提供机密信息，但不向代理或底层模型暴露这些信息；Okta与1Password使用共享身份标准，以保留代理经过验证的身份和授权上下文。她把这一过程比作在允许实习生进入下一个项目前，先确认其以适当权限完成了上一项任务。

ServiceNow将代理映射到其支持的业务流程，并与Okta合作处理代理身份和会话令牌。ServiceNow AI平台安全产品副总裁Bhakti Pitre说，这些连接会影响何时以及如何约束代理。她表示，行业需要走到一起，如果AI要以每个人都能使用的规模普及，每个厂商都需要参与。