Grunnen til at agentene eksploderer nå, er at vi har funnet ut hvordan vi kan gi dem tilgang til verktøy. MCP er en stor del av dette. Men ingen snakker om hvordan man skal sikre disse serverne. Mangelen på sikkerhet får folk til å kaste datamaskinene sine ut av vinduet. Hvis du bygger en MCP-server, har du to valg: 1. Bruk statiske API-nøkler → Dette er en katastrofe. 2. Bli ekspert på OAuth 2.1, PKCE og MCP-spesifikasjonen. Ingen av alternativene er gode. Agenter er fundamentalt forskjellige fra mennesker: • De bør kunne handle autonomt • De bør kunne arbeide på tvers av flere systemer • De bør ha dynamisk tilgang på funksjons- og verktøynivå • Deres kvalifikasjoner bør være kortvarige • Deres kvalifikasjoner bør vurderes så nøye som mulig Tradisjonelle IAM-systemer fungerer ikke for dette. Heldigvis har vi nå en løsning!