Okta atua diretamente no fluxo para controlar ações de agentes de IA autônomos em tempo de execução

A plataforma de gestão de identidade Okta Inc. lançou um gateway de tempo de execução para agentes de inteligência artificial projetado para governar o comportamento de sistemas autônomos em tempo real. Durante o evento Oktane, promovido pela empresa, Ric Smith, presidente de produtos e tecnologia, detalhou como essa solução leva a Okta além do controle de acesso tradicional nos pontos de entrada, passando para a aplicação de ações diretamente no fluxo de execução.

Transição para a autorização de ações no fluxo

Tradicionalmente, os provedores de identidade atuavam fora do caminho de execução, focando principalmente na validação de identidades nos pontos iniciais de acesso. Ao posicionar seu gateway diretamente de forma inline, a Okta passa a interceptar e avaliar as ações que os agentes de IA autônomos tentam executar dentro de um ambiente corporativo.

De acordo com Smith, uma governança eficaz em tempo de execução exige visibilidade em duas posições estratégicas do fluxo de trabalho. O sistema precisa observar as conversas e prompts de entrada na ponta inicial enquanto monitora simultaneamente as execuções de ferramentas propostas na outra extremidade. A combinação dessas duas visões permite que o gateway tome decisões em tempo de execução sobre a autorização de cada ação solicitada.

Integração de detecção de ameaças e controle baseado em intenção

O posicionamento inline também amplia a atuação da Okta na detecção de ameaças. Após a aquisição da Permiso Security, a empresa está integrando recursos adicionais de monitoramento para identificar comportamentos maliciosos ou não intencionais dos agentes durante a execução, indo além do simples gerenciamento de permissões de acesso.

Para o futuro, a Okta planeja adicionar autorização baseada em intenção ao gateway de agentes em 2027. O objetivo deste recurso é analisar o contexto operacional do agente em conjunto com as ferramentas atribuídas a ele para refinar as permissões. Smith destacou que equilibrar restrições rígidas de autorização com a flexibilidade necessária para tarefas legítimas de IA continua sendo um foco ativo de pesquisa para a empresa.

Ilustração editorial gerada por IA; não é uma fotografia documental.

Fonte: Okta moves inline to police what AI agents actually do