核心观点 - Okta在Oktane大会上发布了针对AI代理安全的战略，包括成立行业“Blueprint Alliance”、扩展Agent SSO标准化工作，并宣布Okta for AI Agents平台全面可用[1] 行业背景与挑战 - AI代理能提升效率并创造新能力，但其对企业系统的访问权限增加也带来了安全与治理风险[2] - 企业需要“可见性与控制力”，以避免在锁定AI系统与允许其广泛无管理访问之间做出选择[2] - AI代理与传统软件不同，因其是概率性而非确定性，组织需要控制措施以快速部署代理，而不依赖额外的人工审查与审批关卡[3] Blueprint Alliance与代理安全框架 - Okta与AWS、CrowdStrike和Salesforce等科技公司组建了Blueprint Alliance，以解决AI代理安全领域的市场混乱[2] - 该联盟框架围绕四个核心问题：组织代理在哪里、它们能做什么、它们实际在做什么、以及出现问题时如何响应[10] - 蓝图要求建立代理注册表以分配唯一身份、实施访问治理确保代理仅保留适当权限、进行运行时监控与可观测性，并具备“终止开关”等响应能力以断开代理连接[2] - 蓝图还包括通用风险信号和标准化格式，用于在参与技术之间共享遥测数据[2] - 企业应验证每个代理的身份和所有者、使用任务范围访问、实时监控和追踪活动，并在不影响环境其余部分的情况下隔离代理[4] - 该蓝图旨在避免供应商锁定，因为客户会使用来自云提供商、软件供应商及内部开发团队的代理[4] Agent SSO与Cross App Access - Okta推出Agent SSO，在其产品中免费提供，允许AI代理访问企业资源而无需用户重复输入凭证或批准单个同意提示[5] - 演示中，没有Agent SSO时，AI工作流需要为每个应用单独登录和批准；使用Agent SSO后，用户通过Okta FastPass登录后，AI系统已连接到这些资源[6] - Agent SSO基于名为Cross App Access的开放标准，允许企业身份提供商为代理提供预定义的授权策略，而非依赖传统的OAuth同意流程[7] - Anthropic的David Soria Parra表示，开放标准为企业提供选择，并使行业能够共同构建安全的代理基础设施[8] - 企业管理的授权可以将安全决策从最终用户同意屏幕转移到IT管理员，同时保持更流畅的用户体验[8] - Claude现已支持以Okta作为其首个身份提供商的Cross App Access，Okta鼓励其他软件供应商和身份提供商采用该协议[9] Okta for AI Agents平台扩展 - Okta的旗舰产品Okta for AI Agents自4月起已全面可用，旨在提供更广泛代理安全蓝图中的身份相关组件，包括唯一代理身份、所有权、访问控制和运行时治理[11] - 自4月以来，该平台已发布25项主要功能，新增内容包括Shadow AI Agent Discovery for Endpoints、Agent Gateway以及对第三方身份提供商的支持[12] - 在Okta的Universal Directory中，每个代理被视为“唯一的头等身份”，而非用户或服务账户，该平台可识别跨端点、AWS、Salesforce、浏览器及未批准的MCP服务器等环境中的代理[13] - Okta的Identity Security Posture Management功能可发现未注册的端点代理和MCP服务器，将其注册到Universal Directory，并映射代理与资源的连接，提供跨用户、代理、子代理、MCP服务器和资源链的可追溯性[14] - Agent Gateway作为MCP服务器连接的集中控制点，可对代理工具调用应用精细策略、实时记录活动，并在代理尝试未经授权操作时阻止访问[15] - 演示中，一个销售代理被阻止将Salesforce导出的账户信息发送到个人邮箱，其Salesforce连接被切断[15] - Okta平台现支持组织使用另一个身份提供商管理人类身份，同时使用Okta管理AI代理身份[16] - Okta还通过Auth0支持面向客户的代理商务，用于Universal Commerce Protocol，允许Gemini等AI系统与参与的电商服务交互[16] 客户部署案例 - Okta引用了Ramp、Yahoo和Dell Technologies的部署案例[17] - Ramp使用名为Glass的内部AI代理提升员工生产力，Yahoo使用Okta for AI Agents代理内部软件工程代理系统与虚拟MCP服务器之间的连接[17] - Dell Technologies CIO Doug Schmitt表示，Dell多年前开始数字化流程，随后构建了专注于供应链、直销、服务和研发的AI平台，代理身份和可观测性对于追踪代理使用位置、行为及使用者变得必要[18] - Schmitt认为AI采用不仅是技术转变，应由公司整体而非仅IT部门主导，商业模式正在变化，变革速度持续加快[19] - Okta使用内部AI代理Dex连接内部系统并自动化运营工作，预计今年将节省25万小时[20] - 演示中展示的功能目前可用或预计在1月前可用[20]

电话会议纪要关键要点总结 一、涉及的公司与行业 * **公司**：Okta（身份管理平台）、Anthropic（Claude AI模型开发商）、Amazon Web Services (AWS)、CrowdStrike、Salesforce、Dell Technologies、Yahoo、Ramp、PGA of America（美国职业高尔夫球协会）[1][4][9] * **行业**：网络安全与身份管理、人工智能代理（AI Agent）、企业级SaaS、云计算基础设施[2][3][7] 二、核心观点与论据 2.1 行业面临的挑战与机遇 * AI代理具有双重潜力：既能优化现有流程（“天赋”层面），也能实现前所未有的产品突破（“天才”层面）[2] * 行业当前面临两难选择：要么完全锁定AI不连接任何系统（获得安全但失去创新），要么让AI连接一切（获得创新但面临安全风险）[3] * 解决这一困境的方案是“可见性与控制”（visibility and control），这是打破僵局、同时获得安全与创新的关键[4] * Okta的愿景是“让每个人都能安全地使用任何技术”，公司认为自己处于解决这一问题的完美时机[4] 2.2 标准化与Blueprint Alliance * Okta最大的竞争对手不是其他厂商，而是“混乱”（confusion）——每个供应商都声称自己的解决方案是唯一答案[6] * 技术栈的每一层都在被AI改造，没有任何一家公司能单独保护所有AI代理[7][8] * Blueprint Alliance由Okta联合AWS、CrowdStrike、Salesforce等行业领导者共同创建，旨在解决四个关键问题[9]： - 我的代理在哪里？（Where are my agents?） - 它们能做什么？（What can they do?） - 它们实际在做什么？（What are they actually doing?） - 我如何响应？（How do I respond?） * Blueprint分为四个部分，对应上述四个问题[10][11]： - 代理注册表（Agentic Registry）：为多个系统的代理提供唯一身份 - 权限与治理：确保代理的权限匹配适当的授权，并管理代理生命周期 - 运行时监控：网络监控和可观测性，确保代理行为符合预期 - 响应机制（包括“kill switch”）：当出现问题时断开代理连接 * Blueprint建立在共同的风险信号框架之上，定义了风险信号和共享协议格式[12] * 该联盟避免供应商锁定，比Okta或AWS本身更大，旨在让整个行业能够安全地采用代理技术[31] 2.3 Agent SSO与Cross App Access标准 * Agent SSO是Okta开发的新标准，将人类SSO的优质体验带入AI代理世界[44] * Agent SSO基于开放标准Cross App Access，该标准已开发4年并取得重大进展[51][52] * Cross App Access的工作原理：当AI代理连接资源时，不再使用传统OAuth流程要求用户授权，而是向企业身份提供商（IdP）请求预定义策略，不打扰最终用户[52] * 已有多个供应商支持Cross App Access，包括Claude（Anthropic）[53] * Cross App Access已被MCP（Model Context Protocol）标准采纳，作为企业授权进入MCP的方式[54] * Agent SSO对所有Okta产品免费提供，无需额外收费[44][45] 2.4 Okta for AI Agents产品 * Okta for AI Agents是旗舰产品，用于实现Blueprint中与身份相关的部分[78] * 该产品自4月起已正式上市（GA），并非预发布或未来产品[79] * 自4月以来已发布25个主要功能[85] * 三个特别重要的功能[85]： - Shadow AI Agent Discovery for Endpoints（端点影子AI代理发现） - Agent Gateway（代理网关） - Third-Party IdP Support（第三方身份提供商支持） * 端点影子AI代理发现：与CrowdStrike和Okta Verify应用集成，提供端点上的完整可见性[86] * Agent Gateway：虚拟MCP服务器，将所有MCP服务器置于其后，通过Okta for AI Agents管理授权和权限[87] - 提供完整可见性（作为网络网关在线监控流量） - 将令牌从客户端集中到网关（提高安全性） - 提供kill switch功能 * 第三方IdP支持：即使企业不使用Okta作为人类身份提供商，也能使用Okta for AI Agents管理代理身份[88] * 支持Auth for UCP（Universal Commerce Protocol），使Gemini AI代理能与支持UCP的电商网站交互[89][90] 2.5 客户案例与成果 * **Ramp**：使用Glass AI代理提升内部生产力，取得显著成功[81] * **Yahoo**：Y!Connect代理系统用于软件工程，基于Okta for AI Agents构建，提供可见性和kill switch[81][82] * **Dell Technologies**：全面改造客户服务和成功组织，运营10万人规模，通过AI平台自动化并建议下一步最佳行动[82] - Dell的AI旅程始于6-7年前的数字化流程改造[143] - 3年前开始围绕供应链、直销团队、服务和研发四大平台构建AI[144] - 每个代理都拥有独立身份，这是与Okta合作近2年时做出的前瞻性决策[145][148] - Okta将路线图加速了6个月[133] * **PGA of America**：拥有3万名会员，使用Okta实现员工统一门户登录，Auth0用于客户身份解决方案[93][94][95] - 部署了面向员工和客户的代理，实现代理化商务[101] - 每个代理在Universal Directory中作为独立的一级身份（first-class identity）[101] * **Okta内部**：内部AI代理Dex连接所有内部系统，预计今年节省25万小时[83] - 正确授权代理可调用工具后，令牌成本最多可降低90%[84] 2.6 行业趋势与未来展望 * AI代理是概率性的而非确定性的，这使得安全保护更加困难[19][20] * 行业正从“人类速度”转向“机器速度”，从遥测-存储-查询-人类仪表盘转向遥测-上下文-推理-代理行动[30] * 应采用“学习模式”（learn mode）：从人类在环（humans in the loop）开始，逐步过渡到人类在环上（humans on the loop，仅查看异常），最终实现自主（autonomy）[30] * 客户面向的代理化（customer-facing agentic）将是明年的重大趋势[90] * 身份和授权机制过去几十年都是为人类设计的，许多假设不再适用于代理，需要解决细粒度授权、基于意图的授权、代理身份的即时配置等问题[72] 三、其他重要但可能被忽略的内容 * Okta每月处理580亿次认证（58 billion authentications），连接人与机器[5] * Okta成立17年，拥有2万客户[5] * Okta内部设有AI Takeoff Team，直接向CEO汇报，负责深入了解客户环境并将学习反馈给研发团队[79][80] * CEO每天与研发团队会面，排除障碍[80] * Okta的独立性和中立性使其在行业中处于独特位置——不销售广泛的安全工具套件，也不销售大量应用，专注于身份领域[36] * ISPM（Identity Security Posture Management）能够发现端点代理、嵌入已知平台的代理、浏览器中需要OAuth授权的代理以及影子MCP服务器[102][103] * ISPM中的AI代理图（AI agent graph）显示代理的完整爆炸半径，包括谁在访问它以及它正在访问哪些资源[103] * 代理的完整委托链（chain of custody）从用户到代理到子代理到MCP服务器到资源，全部记录在系统日志中并可流式传输到SIEM[107] * 在运行时，Agent Gateway会检查身份、应用策略并将所有内容实时写入审计日志[109] * 当代理被要求执行不当操作时，Okta会自动阻断工具调用并切断连接，同时向安全团队发送警报（包含MITRE战术信息）[110][111] * 客户面向的代理场景中，用户可通过Gemini等AI工具购物，Auth0确保安全认证，用户只需同意链接账户即可完成交易[113][114][115] * 客户可以随时终止他们认为可疑的AI客户端连接[116] * 所有演示的功能要么现已可用，要么预计在1月前可用[117]