Während KI-gesteuerte Sicherheitsmaßnahmen versprechen, menschliches Fachwissen zu erweitern und komplexe Aufgaben zu automatisieren, wird dieses Potenzial oft durch Integrationslücken zwischen den verschiedenen Tools behindert, auf die sich Sicherheitsteams täglich verlassen.
Deshalb freuen wir uns, Google Clouds Pläne zu unterstützen, ein offenes Ökosystem für KI-gestützte Sicherheit zu fördern, in dessen Mittelpunkt das Model Context Protocol (MCP) steht. MCP ist ein offener Standard, der vereinfachen soll, wie sich KI-Modelle und Agenten mit externen Tools und Datenquellen verbinden. Durch die Standardisierung dieser Interaktionen demokratisiert MCP die Erstellung robuster, werkzeugübergreifender KI-Workflows und macht fortschrittliche Funktionen über den Kreis spezialisierter Entwickler hinaus zugänglich.
Okta ist stolz darauf, sich Google Cloud, Cloudflare, CrowdStrike und Wiz anzuschließen, um diese Vision zu verwirklichen.
„Als Branche ist es von entscheidender Bedeutung, dass wir der Interoperabilität Priorität einräumen und es unseren gemeinsamen Kunden ermöglichen, Best-of-Breed-Lösungen nahtlos zu integrieren und KI über verschiedene Sicherheitstools hinweg effektiv zu nutzen.“
– Stephen Lee, Vice President of Technical Strategy & Partnerships, Okta
GenAI und Identity Security: Eckpfeiler der einheitlichen Sicherheit
Da KI-Agenten Daten abfragen und Aktionen über MCP initiieren, ist das Verständnis des Identitätskontexts – wer der Benutzer ist, seine Berechtigungen und seine aktuelle Risikoposition – sowohl für die Effektivität als auch für die Sicherheit entscheidend. Okta untersucht Möglichkeiten, umfassende Identity Insights und Intelligence von den Okta- und Auth0-Plattformen über MCP-basierte Dienste zugänglich zu machen. Dies ermöglicht es den GenAI-Tools von Google, den maßgeblichen Identitätskontext in ihren Workflows zu nutzen.
Die richtige Autorisierung für GenAI (einschließlich MCP und A2A)
Die Anwendung starker, standardbasierter Identity-Security-Prinzipien ist von entscheidender Bedeutung, während wir dieses vernetzte Ökosystem aufbauen.
Frühe MCP-Designs priorisierten die Protokollimplementierung und stellten zunächst eine umfassende Authentifizierung und Autorisierung zurück. Die Autorisierung wurde in späteren Phasen integriert, wobei die ursprüngliche Spezifikation die MCP-Server- und Autorisierungsserverrollen konsolidierte. Obwohl funktional, führte diese eng gekoppelte Architektur zu Komplexität für Entwickler und wich von den etablierten OAuth-Best Practices ab.
Die Übernahme von standardmäßigen OAuth 2.0-Mustern – insbesondere die Trennung des MCP-Ressourcenservers (des API-Endpunkts) vom Autorisierungsserver (der „Token-Fabrik“) – bietet eine modularere, skalierbarere und interoperablere Lösung. Diese Entkopplung vereinfacht die API-Entwicklung, ermöglicht die nahtlose Integration mit Enterprise Identity Providern und ermöglicht sauberere Discovery-Mechanismen.
„Während neue KI-Protokolle und -Muster entstehen, wird Okta zur Stelle sein, um deren Identity-Spezifikationen mitzugestalten und sicherzustellen, dass sie mit bestehenden Standards und bewährten Branchenpraktiken übereinstimmen, so wie wir es bei MCP und A2A tun.“
– Aaron Parecki, Director of Identity Standards, Okta
(Für eine tiefergehende technische Diskussion zur korrekten Anwendung von OAuth auf MCP empfehlen wir Ihnen den Blogbeitrag von Aaron Parecki.)
Der weitere Weg
Dies ist ein grundlegender Schritt. Okta ist stolz darauf, mit Google Cloud und der Community zusammenzuarbeiten, um ein offenes und sicheres KI-Ökosystem aufzubauen, das von MCP unterstützt wird.
Wir befinden uns in den frühen Kapiteln von GenAI und MCP. Bleiben Sie dran für weitere Updates und zukünftige Posts, in denen wir tiefer in die Frage eintauchen, wie die Plattformfunktionen von Okta diese Integrationen erleichtern und weitere Innovationen erforschen.
Wir laden Sie ein, das neue google/mcp-security-Repository auf GitHub zu erkunden und gemeinsam mit uns die Zukunft sicherer, KI-gesteuerter Abläufe zu gestalten.
Erfahren Sie mehr darüber, wie Auth0 und Cloudflare zusammenarbeiten, um die sichere Einführung von MCP zu erleichtern, und wie Auth0 for GenAI Ihnen dabei hilft, einen KI-Agent, eine Anwendung oder einen MCP-Server zu erstellen, die eine sichere und granulare Autorisierung erfordern.
