با افزایش ریسک‌های مرتبط با عامل‌های هوشمند (Agentic AI)، شرکت Okta به عنوان یکی از پیشروان حوزه مدیریت هویت و دسترسی (IAM)، قصد دارد جایگاه خود را به عنوان لایه کنترلی اصلی برای تامین امنیت این فناوری تثبیت کند.
هویت به عنوان لایه کنترلی AI
تاد مک‌کینون، مدیرعامل Okta، معتقد است که Identity یا همان هویت، صفحه کنترل (Control Plane) اصلی برای ایمن‌سازی هوش مصنوعی است. این شرکت با معرفی پلتفرم Okta for AI Agents، ابزاری را برای ردیابی و کنترل موجودات و فعالیت‌های عامل‌محور ارائه داده است. این راهکار شامل قابلیت‌هایی نظیر گسترش مدل Agent SSO، تعیین قوانین برای تعاملات Agent-to-Agent و اعمال سیاست‌های سخت‌گیرانه در زمان اجرا (Runtime) است.
چالش‌های فراتر از احراز هویت
با وجود این تلاش‌ها، تحلیل‌گران حوزه امنیت هشدار می‌دهند که احراز هویت (Authentication) تنها گام نخست است و به تنهایی برای مقابله با ریسک‌های AI کافی نیست. برخی از چالش‌های کلیدی عبارتند از:
- مقیاس عملیاتی: عامل‌های AI در مقیاسی بسیار فراتر از کاربران انسانی عمل می‌کنند که مدیریت آن‌ها را دشوار می‌کند.
- مدیریت هویت‌های غیرانسانی (NHI): رقابت با تامین‌کنندگانی که تخصص آن‌ها در Machine Identity است، برای Okta چالش‌برانگیز خواهد بود.
- حکمرانی در زمان اجرا: حوادث اخیر مانند حمله به Hugging Face نشان می‌دهد که نظارت رفتاری (Behavioral Monitoring) و مدیریت دسترسی‌های بیش از حد (Excessive Permissions) تهدیداتی جدی‌تر از صرفاً احراز هویت هستند.
رقابت در بازار امنیت عامل‌های هوشمند
پیش‌بینی می‌شود تا سال ۲۰۲۸، شرکت‌های Fortune 500 به طور متوسط بیش از ۱۵۰,۰۰۰ عامل AI در اختیار داشته باشند. این رشد سریع، بازار امنیت AI را به میدان نبرد تامین‌کنندگان مختلف تبدیل کرده است:
- ارائه‌دهندگان ابری (Hyperscalers): مایکروسافت و گوگل که امنیت را در دل پلتفرم‌های توسعه خود ادغام کرده‌اند.
- شرکت‌های امنیت سایبری: اقداماتی نظیر خرید شرکت‌های تخصصی توسط Palo Alto، CrowdStrike و Zscaler برای تسلط بر این حوزه.
- تامین‌کنندگان IAM: شرکت‌هایی مانند Okta و Ping که سعی دارند مدل‌های انسانی را به عامل‌های AI تعمیم دهند.
در نهایت، نقطه قوت Okta در این رقابت، Platform Independence یا استقلال از پلتفرم‌های خاص است که به سازمان‌ها اجازه می‌دهد بدون وابستگی شدید به یک فروشنده (Vendor Lock-in)، مدیریت هویت‌های هوشمند خود را متمرکز کنند.
