O Cenário da Identidade de Agentes de IA
Há um ano, ninguém falava sobre identidade de agentes. Hoje, é uma das camadas mais congestionadas na IA.
Eu mapeei o campo. Encontrei 38 produtos, protocolos e padrões. O número cresce todos os meses. Microsoft, AWS, Google e Salesforce estão todos aqui. Startups financiadas por capital de risco também estão presentes.
Todos fazem a mesma pergunta: Quem é este agente e o que ele pode fazer?
Agentes agora chamam ferramentas e APIs sem humanos. Eles agem em seu nome. Eles aparecem e desaparecem em segundos. Os sistemas de identidade tradicionais pressupõem que uma pessoa está ao teclado. Os agentes quebram essa regra.
Eu dividi esses 38 players em sete categorias. Você deve escolher a categoria certa ou comprará a solução errada.
• IAM Corporativo: Gigantes de identidade como Okta, Microsoft Entra e IBM estendem a governança humana para agentes. • Identidade de Nuvem e Workload: Hiperescaladores como AWS e Salesforce tratam agentes como processos em execução. • Autenticação para Desenvolvedores e CIAM: Plataformas como Descope e Stytch emitem credenciais OAuth e MCP. • Segurança de Identidade Não Humana: Fornecedores como Astrix e Oasis encontram e governam agentes que já estão em seu sistema. • Descentralizada/DID: Abordagens como ArcBlock usam blockchain para tornar os IDs de agentes portáteis. • Protocolos e Padrões: Regras como MCP e Google A2A definem como os agentes se comunicam. • Órgãos de Governança: Grupos como NIST e OWASP escrevem as regras para todos os outros.
A indústria concorda em uma coisa: Agentes precisam de sua própria identidade. Mas o mercado está fragmentado.
Se você escolher um líder de mercado sem escolher uma categoria, você falhará. Você precisa descobrir agentes? Precisa emitir credenciais? Precisa governá-los?
As ferramentas atuais focam em nomear o agente. Elas usam chaves, tokens ou cartões assinados. Um identificador dá um nome a um agente. Ele não controla seu comportamento.
Um agente verificado com um token válido ainda pode fazer coisas que você não pretendia.
A indústria construiu uma excelente maquinaria para nomear agentes. Construiu quase nada para governá-los. A próxima grande onda de empresas não apenas nomeará agentes. Elas julgarão o que os agentes realmente fazem.
Antes de gastar seu orçamento, pergunte isto: Uma vez que você nomeia o agente, o que o impede de fazer algo errado?
Fonte: https://dev.to/chrishood/the-ai-agent-identity-landscape-seven-lanes-38-players-one-question-5g90
Comunidade de aprendizado opcional: https://t.me/GyaanSetuAi