Apa yang terjadi
Pada 8 Okt 2026 Okta mengumumkan bahwa Agent Gateway, lapisan penegakan runtime dalam Okta untuk AI Agents, kini tersedia secara umum. Gateway ini memvalidasi setiap panggilan agent-ke-tool (MCP) terhadap kebijakan identitas menggunakan RFC 8693 token exchange dan tidak akan memproses permintaan kecuali kredensial menyebutkan KEDUANYA agen yang bertindak DAN pengguna manusia, mencegah serangan confused-deputy dan pewarisan izin yang tidak sah. Gateway ini juga mengisolasi kredensial pada saat tindakan dan menghasilkan jejak audit yang terpadu.
Mengapa penting
Ini adalah salah satu titik penegakan GA pertama dari vendor identitas besar yang memperlakukan pasangan agen-plus-pengguna sebagai unit otoritas — secara langsung mengatasi celah confused-deputy yang mengganggu gateway MCP yang ada. Untuk perusahaan dengan agen di Claude Code/Copilot/Codex, ini mengubah tata kelola agen dari logging menjadi penolakan runtime yang nyata.
Cakupan penerapan
Perusahaan yang menggunakan Okta untuk AI Agents yang menghubungkan agen ke server MCP dan alat SaaS harus mengaktifkan Agent Gateway untuk penegakan kebijakan runtime agent-ke-tool sekarang setelah mencapai GA.