Descope 的 Agentic Identity Hub 3.0 瞄准企业内部影子 AI 智能体

背景：影子 AI 成为企业内部治理盲区

2026年10月15日，客户与智能体身份平台公司 Descope Inc. 发布 Agentic Identity Hub 3.0，这是其面向人工智能智能体安全平台的最新版本。此次更新重点针对员工在组织内部自行构建或采用的智能体，也就是所谓的 影子 AI（shadow AI） 问题。Descope 指出，员工采用和构建智能体的速度，已经快过安全与信息技术团队对它们进行清点的速度；许多智能体依赖共享的长期凭证运行，且没有记录在案的负责人。

Descope 引用 Verizon Communications Inc. 的 2026 年数据泄露调查报告 说明问题规模：企业设备上的常规 AI 使用已扩散至 45% 的员工，其中约 三分之二 的人使用个人账号登录 AI 服务。

关键更新：从申请到审批，再到统一策略层

为把智能体纳入管理台账，Descope 让员工通过 Agent Onboarding Portal（智能体入职门户） 申请。每项申请从自助服务目录开始，并明确说明该智能体将连接什么，细到单个数据源和 Model Context Protocol（MCP）服务器。在审查者批准之前，不会配置任何资源。每个获批智能体都会获得一个可问责的负责人和范围化访问权限。Descope 表示，该工作流足够快捷，团队没有理由绕过它。

Descope 还指出，员工使用的许多智能体由他人构建，Anthropic PBC 的 Claude、Anysphere Inc. 的 Cursor 以及第三方 MCP 服务器无法被运行它们的组织插桩，导致安全团队没有地方应用策略或捕获日志。3.0 版原生集成 MCP 网关，其中包括 Agentic AI Foundation 的开源 agentgateway 项目。这样可在所有在用的智能体和 MCP 服务器前放置统一的身份与策略层，也包括 OpenAI Group PBC 的 ChatGPT 等外部客户端。

凭证治理、撤回能力与公司数据

此次更新还针对静态客户端密钥。这类密钥容易泄漏到代码仓库，且很少轮换。在新的客户端身份验证选项下，智能体可以用私钥签署短期断言，而私钥永不离开客户端。管理员若想撤回某个智能体的访问权限，可以从一个地方完成，且无需重新签发凭证。该功能背后是 身份断言授予（identity assertion grants），它也是 Cross-App Access 的基础；Descope 于 9 月 开始支持这一开放协议。

Descope 联合创始人兼首席执行官 Slavik Markovich 表示，该中枢早期的吸引力多来自面向客户的智能体和 MCP 服务器，但同一批客户不断在内部提出另一个问题：员工“创建智能体的速度快得没人能追踪”。据公司介绍，Agentic Identity Hub 为 数百个 MCP 服务器 和 超过 100 万个智能体身份 处理身份验证与访问控制。

Descope 是一家风险投资支持的初创公司，于 2025 年 9 月 完成 3500 万美元 的种子轮扩展，总融资达到 8800 万美元。投资方包括：

• Notable Capital
• Lightspeed Venture Partners
• Dell Technologies Capital
• Unusual Ventures