宣布Auth0 for AI Agents：安全赋能AI未来

GenAI身份验证，现已在开发者预览版中提供。立即开始→

Oktane大会最新公告

今年早些时候，我们在开发者预览版中推出了Auth0 for AI Agents，这是一个用于更安全构建AI代理的完整身份验证解决方案。自那时起，我们一直在努力迭代产品，以确保它能更好地保护企业和开发者与我们分享的所有用例。

在本周的Oktane大会上，我们兴奋地宣布Auth0 for AI Agents将于10月全面上市(GA)。基于我们在开发者预览期间的发现，我们的产品将比以往任何时候都更准备好帮助构建者用几行代码更好地保护他们的AI代理。

快速推进AI的压力

每个技术领导者都面临同样的压力：我们的AI战略是什么？

团队已经在进行实验。由大型语言模型驱动的客户支持代理正在处理对话。财务部门正在启动副驾驶来生成报告。工程师正在测试可以编写和部署代码的自主代理。前景是真实的，时间在流逝。

但对于每个渴望部署AI代理的公司来说，都有一个令人不安的犹豫：我们真的能信任他们处理关键数据吗？

AI代理的行为不像人类用户。他们不会用密码登录，也不会在采取行动前停下来仔细检查。他们行动迅速，有时比你的防护栏更快。如果没有适当的安全措施，这种速度就会变成一种负担。

传统身份工具不是为AI代理构建的

大多数身份解决方案是为人类构建的——客户登录应用程序，或员工访问系统。AI代理改变了这个等式。他们不仅仅访问应用程序；他们代表用户行动，并且经常同时触及多个应用程序的数据。

这给领导者带来了一系列新的挑战：

• 如何确保代理只能访问特定用户有权访问的数据？
• 如何在代理采取敏感行动之前要求明确批准？
• 如何防止代理拉取用户无法访问的敏感文档？

一些组织完全暂停了AI项目，因为这些问题感觉太冒险，无法用临时解决方案来回答。而其他组织则在没有适当保障措施的情况下继续前进，使自己面临潜在的违规和合规失败。这两种方式都不可持续。

安全AI代理的基础

这就是我们构建Auth0 for AI Agents的原因：用于更安全构建AI代理的完整身份验证解决方案。该解决方案使公司有信心采用AI而不会失去控制。

使用Auth0，安全和创新不必相互冲突。开发者可以用几行代码替换多行代码，并在几周内而不是几个月内交付代理应用程序。企业可以信任该解决方案能够扩展到数千个代理、用户和API调用，这要归功于Auth0经过验证的云原生基础设施。

每个成长阶段的一个共同点是开发者不想照看身份验证。他们想要构建，而Auth0 for AI Agents使之成为可能。

我们在Oktane宣布的内容：

在Oktane，我们宣布Auth0 for AI Agents将于10月全面上市。在GA时，Auth0 for AI Agents将包括四个核心功能，每个功能都旨在解决开发者今天面临的实际问题：

用户认证

没有安全登录，AI代理无法提供可信的个性化体验。Auth0使得为交互式聊天机器人和AI代理实现登录流程变得简单。

令牌保险库

想象一下，您的AI代理需要从Google Drive获取文件或在Slack中发布消息。今天，这通常意味着危险的变通方法或硬编码的令牌。使用Auth0的令牌保险库，代理可以更安全地代表用户访问第三方服务，如Google、Slack、Spotify和GitHub——使用更安全的标准，只需几行代码。

异步授权

AI代理可以独立操作，但并非每个决策都应留给自动化。Auth0允许对关键操作进行明确的用户批准，引入人在循环中的保障措施，确保自主性不会以控制为代价。

用于RAG的细粒度授权(FGA)

数据泄漏是AI系统的最大风险之一。使用FGA，开发者可以对文档检索实施细粒度权限，帮助确保代理只能访问用户实际授权查看的内容。Auth0还让团队将授权逻辑与应用程序代码解耦，这使得随着需求变化更容易适应。

这些功能共同构成了更安全、可扩展的AI采用的基础。

展望未来

我们已经在构建Auth0 for AI Agents的下一章，以帮助开发者和企业在AI采用加速时保持领先：

跨应用访问(XAA)

今天，Auth0让您对代理可以在应用程序内部访问的内容进行细粒度控制。但是当代理需要与其他应用程序交互时——或者当企业客户想要使用代理连接到您的平台时会发生什么？这就是跨应用访问的用武之地。它扩展了OAuth以支持代理到应用和应用到应用的大规模通信。更好的是，它已经内置在Auth0中。如果您的应用程序在Auth0上运行，您已经准备好了，不需要自定义开发。

模型上下文协议(MCP)身份验证

MCP正迅速成为代理调用工具和连接到现实世界API的标准。但是虽然MCP解决了连接性问题，但它将授权留给实现者。谁可以访问什么、何时以及为什么仍然很重要。MCP身份验证将填补这一空白——处理授权层，以便开发者可以专注于创新而不是安全管道。

快速行动而不失去控制

AI的发展速度比任何人预期的都要快。但没有安全的速度是一场赌博。身份一直是数字信任的支柱；对于AI代理，它比以往任何时候都更重要。

Auth0 for AI Agents让您快速行动、自信扩展并保持控制。无论您是推出第一个AI应用程序的初创公司还是部署数千个代理的企业，您都会在每个Auth0计划中找到所需的功能。

您今天就可以在开发者预览版中开始试验这些功能此处。

请在10月寻找GA发布

👉 在auth0.com/ai了解更多信息，并探索我们的文档以开始使用。

使用Auth0 for AI Agents，您可以快速行动、负责任地构建并保持控制。

此处提供的内容仅供参考，不应视为未来性能或最终功能的保证。