事件经过
Rubrik 宣布（2026 年 8 月 4-5 日，Black Hat）代理云中的代理身份：一个 MCP 网关，通过行为分析（SAGE）、策略强制和身份验证评估每次工具调用，发放作用域短期令牌而不是长期访问权限；与 Okta 和 Microsoft Entra ID 集成。
影响分析
将代理访问控制从广泛的长期权限转移到每次操作、执行时刻的作用域 — 直接响应 Rubrik Zero Labs 数据，显示只有 23% 的组织对其代理有完整可见性。
适用范围
使用 Okta/Entra ID 并运行基于 MCP 的代理工具的企业应将其评估为最小权限控制层。