Blueprint Alliance 如何保障跨生态系统 AI 智能体的安全

为了支持这些现实需求，Alliance 成员致力于在开放标准（包括 MCP、Open Cybersecurity Schema Framework (OCSF)、Shared Signals Framework (SSF) 和 Continuous Access Evaluation Profile (CAEP)）之间实现深度的技术互操作性。

Okta 为代理扩展身份治理

为了直接支持该框架，Okta 宣布了 Okta for AI Agents 中的新功能，以提供生命周期管理、运行时保护和即时遏制。

“快速应用 AI 代理不应意味着牺牲控制力，”MJS Packaging 的 IT 总监 Ryan Barnes 表示。

另一方面，Ric Smith，Okta 产品与技术总裁，解释说访问权限使代理既强大又危险。

他表示：“十多年来，Okta 一直在不断实现员工身份验证及连接所用每个 app 方式的现代化。这种严谨性同样延伸到 AI 代理。”

作为此次推出的一部分，Okta 引入了 Shadow AI Agent Discovery for Endpoints，以发现运行在员工设备上的未受管理的本地代理。

该供应商还通过 Agent SSO、Agent-to-Agent Connections 规则、可视化 Configuration Designer 工具和 Resource Access Certifications 扩展了连接治理。

运行时可见性通过 Agent Gateway 得到进一步增强，该网关直接在活动执行路径中强制执行策略。

展望未来，Okta 计划将 Kill Switch 功能扩展到网关，允许管理员立即撤销活动令牌并终止异常会话。