The Pulse

Opal lancia Zero per dare agli agenti di IA accesso al momento del bisogno

Opal Security ha lanciato Opal Zero, una piattaforma che valuta in tempo reale le richieste di accesso degli agenti di IA e inserisce nei gateway MCP esistenti autorizzazioni di portata circoscritta e durata limitata. Il prodotto supporta C

AI.info Team · Scritto con l’IA · verificato · 2026-09-19

«Le credenziali permanenti per gli agenti di IA equivalgono sostanzialmente a una compromissione completa a scoppio ritardato».

Mrityunjay Gautam, responsabile della sicurezza informatica di Instacart

Opal Security ha lanciato Opal Zero il 17 settembre, presentandolo come un sistema di governance degli accessi per gli agenti di IA aziendali che decide quali autorizzazioni concedere quando un agente le richiede, anziché lasciare attive credenziali dagli ampi privilegi.

Il prodotto valuta ogni richiesta in base alle policy di sicurezza e al contesto organizzativo, quindi invia al gateway MCP già utilizzato dall’organizzazione una decisione di portata circoscritta e durata limitata. Secondo Opal, questo approccio evita di aggiungere un secondo proxy al percorso della richiesta e fornisce al tempo stesso ai team di sicurezza una registrazione della decisione e delle sue motivazioni.

Opal Zero è progettato per gli agenti operativi su Claude, OpenAI, Cursor, Databricks Unity Gateway e altre piattaforme. Opal Zero è stato sviluppato con partner di progettazione tra cui Faire, Databricks, Elastic e Superhuman.

Paladin decide gli accessi

Il componente centrale è Paladin, un modello di ragionamento all’interno di Opal Zero. Secondo Opal, Paladin esamina il responsabile di un agente, lo scopo dichiarato, gli accessi attuali, la potenziale portata dei danni, la durata delle credenziali e l’attività recente prima di decidere se una richiesta sia conforme alle policy.

Nei materiali di lancio Opal porta l’esempio di un agente descritto come strumento di test ma collegato a un sistema delle risorse umane che contiene informazioni sui compensi in azioni. Questa discrepanza tra lo scopo dichiarato e le risorse raggiungibili entra a far parte del contesto della decisione. L’agente inoltra la richiesta attraverso il server MCP di Opal, mentre Paladin registra il proprio ragionamento e produce una traccia di audit.

Sameer Mehta, responsabile di prodotto di Opal, ha detto che il sistema può anche attingere al contesto operativo da strumenti come Slack, Jira e PagerDuty. Una richiesta di accesso privilegiato presentata durante un incidente in corso, ha spiegato, può essere trattata diversamente dalla stessa richiesta in condizioni ordinarie.

Dall’inventario all’applicazione delle policy

Opal Zero combina cinque funzioni. Inventory raccoglie gli agenti da sistemi tra cui Okta, Microsoft Entra, Anthropic, AWS Bedrock AgentCore, OpenAI e Cursor, quindi associa ogni agente a un responsabile, a uno scopo e a una risorsa raggiungibile.

Risk Center individua gli agenti privi di responsabile o inattivi, i privilegi permanenti, gli accessi che vanno oltre lo scopo dichiarato di un agente e le connessioni a risorse sensibili. Il prodotto indirizza le azioni correttive al responsabile interessato, che può assegnare un responsabile, revocare l’accesso o disattivare l’agente.

Policy Insights esamina il comportamento effettivo degli agenti anziché trattare ogni richiesta di accesso come un ticket isolato. Policy Insights valuta le policy in base all’igiene degli accessi, all’efficienza delle approvazioni, al corretto dimensionamento e ai tempi di accesso, e stima i tempi di attesa e gli accessi inutilizzati generati dalle regole esistenti.

Gateway Sync inserisce quindi ogni decisione nel gateway MCP esistente dell’organizzazione sotto forma di una policy che specifica a cosa può accedere l’agente, per quanto tempo, di chi è necessaria l’approvazione e quando termina l’autorizzazione. Al lancio sono supportati Databricks Unity Gateway e AWS AgentCore Gateway; Opal afferma che il sistema può funzionare con qualsiasi gateway MCP.

Opal segnala un’ampia lacuna nella governance delle identità

Opal afferma che la sua ricerca ha rilevato che oltre il 96% delle identità non umane non ha uno scopo registrato e che solo il 10% dei loro accessi era stato esaminato nell’anno precedente. L’azienda usa questi dati per presentare la governance degli agenti come un problema di attribuzione delle responsabilità e autorizzazione, non solo di inventario.

Il lancio riflette anche l’impegno di Opal ad applicare lo stesso modello di governance a persone, account di servizio e agenti. I materiali sul prodotto descrivono un agente come dotato di un responsabile, uno scopo aziendale, un registro degli accessi e obblighi di revisione paragonabili a quelli applicati alle identità umane.

Questo modello pone dei limiti a ciò che Opal Zero afferma di fare. La piattaforma non sostituisce il provider di identità né il gateway MCP. Fornisce invece un livello decisionale che determina se una determinata richiesta debba ricevere un accesso temporaneo e strettamente circoscritto.

Integrazioni con Claude, Unity Gateway e Okta

Al lancio, Opal si integra con Claude Compliance API di Anthropic, i controlli amministrativi di Claude Code ed Enterprise-Managed Authorization per i connettori MCP. Queste connessioni mirano a includere le distribuzioni di Claude, le chiavi API e gli agenti gestiti nello stesso grafo degli accessi delle altre identità.

L’integrazione con Databricks invia le decisioni a Unity Gateway, che controlla gli accessi dalle chiamate ai modelli e dagli strumenti MCP fino ai dati sottostanti. Opal supporta anche Okta Cross App Access, uno standard di autorizzazione per le connessioni tra agenti e applicazioni, e afferma che a tali connessioni possono essere assegnati responsabili e che possono essere esaminate e revocate secondo le stesse regole.

Jack Zaldivar Jr., ingegnere dei sistemi senior di Databricks, ha detto che Unity Gateway offre un unico punto in cui vedere a cosa possono accedere gli agenti, mentre Opal Zero aiuta a tradurre tali autorizzazioni in policy. Den Potapenko, responsabile dell’IT aziendale e della sicurezza di Superhuman, ha descritto il prodotto come un passo oltre l’inventario, verso decisioni in tempo reale guidate dalle policy.

Un’offerta di lancio da 30.000 dollari

Opal Zero sarà disponibile al pubblico alla fine di settembre. L’azienda offre la piattaforma a 30.000 dollari per un periodo di 12 mesi, fino al 30 dicembre; l’offerta di lancio comprende inventario, Risk Center, Policy Insights, Paladin e Gateway Sync.

Secondo la pagina di prodotto di Opal, il prezzo si basa sul numero di dipendenti anziché sul numero di agenti. Le organizzazioni con meno di 3000 dipendenti possono accedere all’offerta di lancio, mentre quelle più grandi devono richiedere informazioni su un pacchetto aziendale.

Per i team di sicurezza, la prova pratica del prodotto sarà capire se le decisioni in tempo reale possano ridurre le autorizzazioni permanenti senza rallentare gli agenti che hanno bisogno di accedere alle risorse per completare il lavoro. Il progetto annunciato da Opal è preciso: l’autorizzazione dovrebbe essere circoscritta, legata a uno scopo, registrata e rimossa allo scadere del suo termine o al completamento del compito.