Apa yang terjadi
Pada 20 Oktober 2026, Cloud Security Alliance menerbitkan analisis yang mengusulkan model otorisasi dua gerbang untuk Model Context Protocol (MCP) dan AI agenik: Gerbang 1 'Admisi Kapabilitas' (apakah suatu kapabilitas boleh diekspos ke agen sama sekali, melalui kurasi alat berbasis kapabilitas-terkecil-pertama dan pemfilteran tools/list) dan Gerbang 2 'Otorisasi Eksekusi' (apakah penggunaan kapabilitas tertentu diotorisasi terhadap sumber daya spesifik, oleh titik penegakan tepercaya di luar model). Artikel ini berargumen bahwa penemuan alat MCP (tools/list) adalah pengurangan risiko, bukan batas otorisasi; bahwa akses server MCP tidak boleh menyusut menjadi akses alat; dan bahwa otorisasi agenik memerlukan sinyal agen, beban kerja, asal-otoritas, operasi, sumber daya, dan konteks, bukan hanya token akses yang valid.
Mengapa penting
CSA adalah badan yang diakui sebagai mitra standar, dan karya ini memformalkan pola kontrol yang muncul untuk kesenjangan otorisasi AI agenik: memisahkan admisi kapabilitas dari otorisasi eksekusi dan menerapkan kapabilitas-terkecil sebelum hak-istimewa-terkecil. Ini dapat digunakan sebagai referensi desain dan dipetakan silang ke pekerjaan runtime agenik CSA sendiri serta panduan agensi berlebihan OWASP. Ini adalah panduan interpretasi/pendamping daripada norma yang dipublikasikan, sehingga masuk dalam daftar pantau untuk standardisasi hilir.
Tindakan yang diperlukan
Perancang integrasi alat MCP-ke-agen harus mengadopsi pemisahan dua gerbang, mengkurasi permukaan kapabilitas yang diekspos ke setiap agen, dan menempatkan titik penegakan tepercaya di luar model untuk mengotorisasi panggilan alat yang konsekuensial terhadap sumber daya target yang spesifik.