A Anthropic firmou parceria com um provedor de identidade corporativa para um programa em fase inicial, permitindo que clientes comuns às duas empresas governem o uso do assistente e o acesso a provedores de ferramentas por uma camada única de identidade.
O problema que isso endereça é conhecido de quem administra ambiente corporativo. Assistente de IA conectado a ferramentas internas cria um caminho de acesso que não passa pelos controles montados ao longo de anos para pessoas e sistemas.
Amarrar agente ao mesmo provedor de identidade usado para funcionários resolve parte disso, porque traz o acesso do agente para dentro do inventário existente: quem autorizou, o que pode alcançar, quando expira.
É a mesma direção do anúncio de autorização contínua por ação feito por uma empresa de segurança no mesmo período, e responde ao que os incidentes do mês mostraram: agente que herda permissão ampla alcança dado que ninguém aprovou explicitamente.
Para operações sem esse tipo de contrato, o princípio continua aplicável de forma simples: o agente deve ter identidade própria, com permissão própria, e não usar a credencial de uma pessoa.