The Pulse
Descope annuncia Envoy per offrire agli agenti IA personali un accesso delegato
Descope afferma che Envoy supporta il Personal Agent Protocol e offre alle aziende rivolte ai consumatori permessi granulari per gli agenti e approvazioni degli utenti fuori banda, affiancandosi allo stack di gestione delle identità dei cli
AI.info Team · Scritto con l’IA · verificato ·
«Le app per i consumatori possono bloccare gli agenti oppure consentire loro di accedere come esseri umani, ma nessuno dei due approcci funziona nel lungo periodo. Crediamo che il Personal Agent Protocol stia facendo per gli agenti destinati ai consumatori ciò che MCP ha fatto per gli strumenti aziendali e siamo lieti di annunciare Envoy, per offrire alle app per i consumatori un modo semplice e basato su standard per accettare gli accessi degli agenti».
Slavik Markovich, cofondatore e CEO di Descope
Descope ha annunciato Envoy il 4 novembre 2026, presentandolo come un insieme di funzionalità che offre agli agenti IA personali un percorso di accesso delegato, accanto ai flussi di autenticazione già presenti nelle app per i consumatori. Secondo Descope, Envoy assegna agli agenti identità, permessi e flussi di approvazione propri, consentendo alle aziende rivolte ai consumatori di accettarli come utenti a pieno titolo senza ricostruire il proprio stack di gestione delle identità.
GoFundMe, You.com, GoodRx e Composio sono tra i diversi partner di lancio e progettazione di Envoy che lavoreranno con Descope per migliorarlo nei prossimi mesi. Descope descrive Envoy come un modo per le aziende rivolte ai consumatori di accettare gli agenti come utenti a pieno titolo, mantenendo distinta l’identità del cliente da quella dell’agente.
Secondo Descope, le aziende hanno oggi due opzioni non ottimali per gli agenti personali
Descope descrive le due scelte attualmente disponibili per le aziende che si trovano a gestire gli agenti personali: bloccarli oppure consentire loro di accedere con le credenziali di un cliente. Nel secondo caso, un sito può registrare un accesso che sembra una sessione umana, anche se è stato un agente a fornire la password e il codice monouso.
Amazon ha bloccato Muse a settembre e JPMorgan Chase ha impedito a ottobre agli agenti esterni, tra cui Muse e Instinct, di accedere direttamente ai conti dei clienti. Secondo Descope, il blocco è una risposta ragionevole nel breve termine per le aziende con un marchio già riconosciuto, ma quelle che non sono Amazon o JPMorgan rischiano di rinunciare a ricavi a favore di concorrenti che hanno trovato un modo per accettare gli agenti.
Descope afferma che gli agenti personali hanno raggiunto una diffusione su scala consumer in tempi record. Muse di Meta ha superato i 5 milioni di download entro la fine di settembre, crescendo nei primi mesi più rapidamente di ChatGPT, Grok o Claude. Secondo Descope, Instant Checkout di OpenAI è disponibile per circa 900 milioni di utenti attivi settimanali, mentre Shopify sta attivando vetrine commerciali agentiche per oltre un milione di commercianti.
Descope afferma che Envoy supporta il Personal Agent Protocol
Meta e Sierra hanno pubblicato a ottobre la bozza 0.1 del Personal Agent Protocol (Poppy). Secondo Descope, il protocollo offre alle aziende un modo per pubblicare endpoint destinati agli agenti, verificare l’identità di un agente in ingresso ed emettere una sessione legata crittograficamente a quell’agente per la durata dell’interazione.
Descope afferma che Envoy fornisce un livello di astrazione agli sviluppatori di siti per i consumatori, consentendo loro di supportare gli agenti senza dover implementare direttamente la bozza del protocollo Poppy. Descope gestisce l’individuazione, l’identificazione degli agenti tramite Client ID Metadata Documents senza necessità di registrazione preventiva, i token di sessione legati alla chiave dell’agente mediante Demonstrated Proof of Possession (DPoP) e tutti e tre i tipi di accesso previsti da Poppy.
Secondo Descope, le aziende possono usare Rich Authorization Requests per impostare permessi granulari per un agente sull’account di un cliente. Un agente per gli acquisti, per esempio, può consultare un catalogo ed effettuare ordini senza poter modificare le impostazioni dell’account o i metodi di pagamento; l’azienda stabilisce la durata di ogni accesso con privilegi elevati.
Descope afferma che Envoy usa Client-Initiated Backchannel Authentication (CIBA) per richiedere un’approvazione fuori banda per le azioni sensibili. Nell’esempio di Descope, un agente trova un volo durante la notte, blocca la tariffa e invia al cliente una richiesta di approvazione con la compagnia aerea, gli orari e il totale, che il cliente può approvare dal telefono la mattina successiva.
Descope presenta i partner di Envoy e pubblica un Poppy SDK
Arnie Katz, responsabile prodotto e tecnologia di GoFundMe, ha dichiarato che l’azienda deve distinguere la persona che effettua la donazione dall’agente che agisce per suo conto. Ha detto che Envoy manterrà distinta la persona dall’agente in ogni sessione, limiterà ciò che un agente può fare e chiederà agli utenti di approvare le donazioni dal telefono.
Insieme a Envoy, Descope ha pubblicato anche un Poppy SDK per chi sviluppa agenti IA. L’azienda lo descrive come un SDK Typescript senza dipendenze, con Descope che gestisce l’individuazione, la generazione dei documenti di metadati del client, la gestione delle sessioni, le chiamate API DPoP e altri elementi richiesti dalle specifiche.
Envoy si basa su Agentic Identity Hub di Descope, che secondo l’azienda gestisce l’autenticazione e il controllo degli accessi per oltre 1000 server MCP e milioni di transazioni agentiche mensili.