Descope Agentic Identity Hub 3.0 combate à IA não autorizada nas empresas

Descope está ampliando sua plataforma de identidade para governar os agentes de IA e os servidores do Model Context Protocol (MCP) que os funcionários usam dentro das organizações — uma área em que a adoção muitas vezes avançou mais rápido do que as equipes de segurança conseguem inventariar e controlar essas tecnologias.

Com lançamento previsto para 15 de outubro, o Agentic Identity Hub 3.0 adiciona um portal de integração de agentes, integrações nativas com gateways MCP, opções aprimoradas de autenticação de cargas de trabalho e emissão de ID-JAG para agentes que acessam ferramentas internas. O objetivo é garantir que cada agente tenha uma finalidade documentada, um responsável definido, permissões limitadas por escopo e um registro de auditoria, sem exigir que as empresas substituam os sistemas de identidade que os funcionários já usam.

Com esse lançamento, a Descope vai além da proteção de agentes voltados aos clientes e de servidores MCP para enfrentar o problema mais difícil da “IA não autorizada” dentro das empresas. Os funcionários podem conectar Claude, Cursor, ChatGPT ou um agente desenvolvido internamente a sistemas corporativos, às vezes usando chaves de API estáticas ou contas pessoais que as equipes de segurança não conseguem revogar de forma centralizada. A Descope citou o Relatório de investigações de violações de dados da Verizon de 2026 ao afirmar que 45% dos funcionários usam IA regularmente em dispositivos corporativos e que 67% dessa atividade ocorre por meio de contas pessoais, não corporativas.

Dar aos agentes internos um responsável e uma identidade

O novo Agent Onboarding Portal foi desenvolvido para transformar a implantação de agentes em um processo de solicitação sujeito a governança. O funcionário especifica a finalidade do agente e os aplicativos, APIs, fontes de dados ou servidores MCP de que ele precisa. Os revisores podem aprovar a solicitação antes da concessão do acesso, criando um inventário que identifica quem solicitou o agente e quem continua responsável por ele.

Isso corrige uma fragilidade básica dos sistemas convencionais de gestão de identidade e acesso. As contas humanas normalmente estão associadas a um registro de funcionário, uma função, um gestor e um processo de desligamento. Já os agentes costumam ser tratados mais como scripts ou contas de serviço, embora possam selecionar ferramentas dinamicamente e atuar em vários sistemas. Por isso, definir a responsabilidade e autorizar as ações durante a execução é tão importante quanto o login inicial. A ideia também retoma um ponto levantado na recente conversa da Securities.io com a Q2 sobre identidade de agentes: um agente deve ter uma função própria e limitada, em vez de herdar toda a autoridade do titular de uma conta.

A Descope afirma que seu Agentic Identity Hub atual já gerencia a autenticação e o controle de acesso de mais de um milhão de identidades de agentes e centenas de servidores MCP. Entre os clientes mencionados no anúncio estão You.com, WisdomAI, Cequence Security, Token Security e Daylight Security.

Como funciona o plano de controle de identidade

A documentação técnica da empresa distingue dois conceitos que costumam ser combinados em plataformas de agentes. Um recurso é uma API ou um servidor MCP ao qual um agente quer acessar; ele é identificado por um público-alvo e protegido por escopos. Uma conexão é uma entrada em um cofre que armazena um token OAuth ou uma chave de API necessária para uma ferramenta subsequente.

Na arquitetura recomendada pela Descope, o agente recebe um token de curta duração, limitado ao escopo de um recurso. Em seguida, o servidor ou gateway protegido recupera do cofre de conexões, no momento da execução, todas as credenciais subsequentes necessárias. O agente não armazena o segredo de terceiros de longa duração. No momento da emissão ou troca de tokens, as políticas podem avaliar o agente, o usuário de origem, o locatário, a ferramenta solicitada e o contexto de execução; enquanto isso, a plataforma registra a sequência de atividades para fins de auditoria.

Esse modelo é importante porque o MCP padroniza a maneira como os agentes descobrem e acionam ferramentas, mas não elimina a necessidade de autorização empresarial. O Agentic Identity Hub 3.0 pode funcionar como provedor de identidade para um gateway existente ou operar com o Agent Gateway da Descope, ainda em acesso antecipado. O lançamento cita o agentgateway, um projeto de código aberto da Agentic AI Foundation, como integração nativa. A documentação do gateway da Descope também descreve a compatibilidade com produtos como Kong AI Gateway, Azure AI Gateway, Portkey e Golf.dev.

Aplicar as políticas no gateway cria um ponto central para autenticar agentes, autorizar chamadas a ferramentas e registrar atividades em servidores MCP internos e de terceiros. Esse ponto também pode se tornar essencial para a aplicação dos controles: a disponibilidade, a qualidade das políticas e a precisão na definição dos escopos determinam se ele reduz o risco ou apenas o centraliza.

Afastar os agentes dos segredos compartilhados

A Descope também está adicionando várias formas de autenticar agentes e cargas de trabalho sem segredos estáticos de cliente. Entre elas estão as asserções JWT com chave privada, o TLS mútuo, as identidades de carga de trabalho SPIFFE e a federação de identidade de carga de trabalho.

Com a federação de identidade de carga de trabalho, um agente em execução na AWS, no Google Cloud, no Microsoft Azure, no Kubernetes ou no GitHub Actions pode apresentar a identidade já emitida por esse ambiente. A Descope valida o token assinado, cria um registro de identidade para a carga de trabalho e retorna um token de acesso com escopo limitado. Implantações diferentes podem continuar identificáveis separadamente mesmo quando compartilham uma configuração de cliente, permitindo revogar uma instância sem desativar todas as cópias do agente.

A emissão de ID-JAG pretende estender um modelo semelhante a servidores MCP. Um agente interno se autentica por meio do provedor de identidade já existente na organização e recebe o nível de acesso adequado a cada servidor. As políticas são avaliadas a cada solicitação, em vez de serem incorporadas a uma credencial de longa duração, o que permite restringir ou revogar o acesso de forma centralizada. A Descope descreve essa experiência como semelhante ao SSO para agentes, mas sua eficácia dependerá do suporte dos gateways e clientes aos padrões subjacentes e de os administradores definirem escopos que reflitam os limites reais do negócio.

Da identidade de clientes à segurança de agentes: a mudança de foco da Descope

A Descope foi fundada em 2022 por uma equipe que anteriormente criou a Demisto, empresa de orquestração de segurança que a Palo Alto Networks (PANW ) adquiriu em 2019. A empresa saiu do modo furtivo em 2023 com US$ 53 milhões em financiamento inicial e afirma ter ampliado essa rodada, chegando a US$ 88 milhões em financiamento total em 2025.

O foco original da empresa era a gestão de identidade e acesso de clientes, incluindo autenticação sem senha, fluxos de trabalho visuais de identidade, SDKs e APIs. O Agentic Identity Hub estende essa infraestrutura de identidade a agentes não humanos. Essa base compartilhada é estrategicamente importante: identidades de funcionários e de agentes, avaliação de políticas, intermediação de credenciais e registros de auditoria podem ser gerenciados sem criar um silo de identidade separado para cada produto de IA.

Para os compradores, a questão prática é saber se a Descope consegue tornar a governança de agentes simples o suficiente para que as equipes de desenvolvimento a adotem em vez de contorná-la. O processo de integração precisa continuar sendo mais rápido do que o compartilhamento informal de credenciais, e as integrações com gateways devem abranger os clientes e servidores que os funcionários realmente adotam. As equipes de segurança também precisarão distinguir entre a autenticação de um agente e a segurança das ações que ele executa: a identidade restringe e caracteriza o acesso, mas não impede a injeção de prompt, a seleção inadequada de ferramentas nem ações prejudiciais que permaneçam dentro de um escopo aprovado.

Por isso, o Agentic Identity Hub 3.0 deve ser entendido como uma tentativa de estabelecer o perímetro de identidade da IA corporativa. Ele oferece às organizações uma maneira de responder quem é responsável por um agente, qual usuário ou carga de trabalho ele representa, a que recursos pode acessar e como seu acesso pode ser revogado. À medida que os agentes deixam a fase de experimentação e passam a integrar fluxos de trabalho de produção, essas questões se tornam parte da infraestrutura central de cibersegurança, e não uma camada opcional em torno do modelo.