Introduction
Okta a annoncé l'expansion de son partenariat avec Google Cloud pour intégrer la gouvernance des identités aux agents d'intelligence artificielle (IA) et renforcer la sécurité sur le navigateur Chrome. Cette collaboration vise à fournir une couche d'identité pour les agents IA et les utilisateurs, améliorant ainsi la sécurité et la productivité des entreprises.
Contexte Technique
Les agents IA sont de plus en plus utilisés dans les entreprises, avec 92% des dirigeants déclarant une utilisation modérée ou généralisée de ces agents. Cependant, seuls 34% des organisations appliquent les mêmes contrôles de sécurité aux agents IA qu'aux employés humains. Les attaques basées sur les identités, telles que le détournement de session, ont augmenté de 127% d'une année sur l'autre.
La première partie de la mise à jour, disponible immédiatement, connecte Auth0 pour les agents IA à la plate-forme Gemini Enterprise Agent. Cette intégration permet aux développeurs d'incorporer l'authentification et les contrôles d'accès dans les flux de travail des agents sans code personnalisé. Les fonctionnalités incluent le Token Vault, qui stocke et actualise les jetons OAuth pour que les agents puissent agir au nom d'un utilisateur, ainsi que des points de contrôle d'approbation humaine pour les actions à haut risque.
Analyse et Implications
La sécurité des agents IA et des navigateurs est une préoccupation majeure pour les entreprises. Les attaques basées sur les identités peuvent avoir des conséquences graves, notamment la perte de données sensibles et la compromission de la sécurité des systèmes. La collaboration entre Okta et Google Cloud vise à répondre à ces préoccupations en fournissant une couche d'identité robuste pour les agents IA et les utilisateurs.
La deuxième intégration, prévue pour une prochaine mise à jour, relie Okta pour les agents IA à la plate-forme Gemini Enterprise Agent pour une visibilité et un contrôle centralisés. Cette combinaison permet d'importer et d'enregistrer les agents dans un annuaire central, de les relier à un propriétaire humain et de router les demandes via la passerelle Google Agent, qui délègue l'authentification et l'autorisation en temps réel à Okta.
Perspective
La collaboration entre Okta et Google Cloud est une étape importante vers la sécurisation des agents IA et des navigateurs. Les entreprises doivent surveiller de près les développements dans ce domaine et évaluer les solutions de sécurité qui répondent à leurs besoins spécifiques. La mise en œuvre d'une couche d'identité robuste pour les agents IA et les utilisateurs est essentielle pour protéger les données sensibles et prévenir les attaques basées sur les identités.
Les prochaines étapes de cette collaboration incluront probablement des mises à jour et des améliorations des fonctionnalités de sécurité, ainsi que des extensions de la plate-forme pour prendre en charge d'autres types d'agents IA et de navigateurs. Les entreprises doivent rester à l'affût de ces développements pour garantir qu'elles disposent des outils et des technologies nécessaires pour sécuriser leurs agents IA et leurs navigateurs.
