Minuto Digital
A Kong anunciou nesta quarta-feira, 4 de novembro, a disponibilidade geral do Token Vault para Kong Identity. A ferramenta intermedeia credenciais quando um agente de IA precisa acessar sistemas corporativos autorizados.
A proposta é evitar que cada agente mantenha consigo as credenciais de todos os serviços usados. O agente se identifica, as permissões são verificadas e o cofre fornece a credencial necessária ao caminho de acesso no momento da requisição.
O anúncio contempla conexões com APIs, servidores MCP, modelos e outros recursos empresariais. O objetivo declarado é centralizar o controle e facilitar a revogação de acesso.
Para entender a diferença, imagine um assistente que consulta dois sistemas internos. Dar a ele credenciais permanentes dos dois amplia o que pode ficar exposto se houver um problema. Uma camada intermediária permite controlar esse acesso de forma mais concentrada. Ainda assim, a empresa precisa definir permissões, acompanhar as ações e configurar o ambiente corretamente. A existência de um cofre não representa garantia de proteção contra qualquer incidente.
Fonte: Kong, 4 de novembro.
