Apa yang terjadi
Pada 15 Oktober Descope merilis Agentic Identity Hub 3.0 yang menargetkan 'shadow AI' internal: Agent Onboarding Portal (katalog layanan mandiri, persetujuan peninjau, akses terbatas per agen/server MCP), integrasi native dengan gateway MCP termasuk agentgateway sumber terbuka, asersi klien bertanda tangan kunci privat berumur pendek yang menggantikan rahasia statis, dan akses bergaya single-sign-on ke server MCP dengan kebijakan dievaluasi setiap permintaan.
Mengapa penting
Secara langsung mengatasi masalah shadow-AI (45% karyawan menggunakan AI pada perangkat perusahaan, ~2/3 dengan akun pribadi menurut Verizon DBIR) dan kebocoran rahasia statis — dua celah identitas terbesar untuk agen internal. Versi 3.0 memperluas tata kelola ke agen yang tidak diinstrumentasi organisasi (Claude, Cursor, MCP pihak ketiga), memberikan tim keamanan titik kebijakan/audit yang sebelumnya tidak ada.
Cakupan penerapan
Tim identitas dan keamanan di perusahaan yang mengadopsi agen internal/ buatan karyawan dan server MCP harus mengevaluasi Hub 3.0 untuk on-ramp, kebersihan kredensial, dan lapisan identitas/kebijakan tunggal atas agen yang tidak dapat diinstrumentasi.