Apa yang terjadi
Pada 30 Okt 2026, Snowflake mengumumkan ketersediaan umum Restricted Session Scopes (RSS), yang memungkinkan admin dan pengguna akhir mendefinisikan batas hak istimewa yang otomatis berlaku setiap kali sesi agen AI terdeteksi. Ini menegakkan least privilege untuk Cortex Agents, CoCo, CoWork, integrasi MCP, dan agen eksternal yang diidentifikasi melalui OAuth di tingkat akun, per pengguna, dan per sesi, dipasangkan dengan Agent Identity (juga GA) untuk menjawab baik 'apa yang dilakukan agen' maupun 'apa yang diizinkan untuk dilakukan.'
Mengapa penting
RSS adalah jawaban native dalam platform untuk masalah keamanan agen terbesar: agen mewarisi hak istimewa permanen pengguna dan dapat menaikkan/menurunkan batas tersebut secara presisi saat runtime tanpa merombak RBAC. Ini mengoperasionalkan prinsip task-scoped-boundary yang sedang didorong oleh regulator dan kerangka kerja, dan dirilis GA di dalam platform data yang sebagian besar perusahaan sudah jalankan.
Cakupan penerapan
Pelanggan Snowflake yang menerapkan Cortex Agents, CoCo, atau agen yang terhubung MCP harus mengonfigurasi kebijakan sesi RSS sekarang juga — mulai dengan cakupan read-only bawaan SNOWFLAKE$DATA_READ_WITH_AI dan blokir peran administratif/data-governor sebelum mengaktifkan akses tulis agen.