Cequence lanserer tilgangsstyring for autonome AI-agenter

Cequence Security har lansert Agent Personas i Cequence AI Gateway. Originalkilden er Cequence/GlobeNewswire, publisert 28. april 2026 kl. 09:00 ET.

Dette er en sikkerhetsnyhet, ikke bare en produktnyhet. Når AI-agenter kobles til virksomhetens systemer via MCP og andre verktøylag, holder det ikke lenger å vite hvem agenten er. CISO og CIO må også kunne styre hva agenten faktisk får lov til å gjøre.

Agent Personas lager et avgrenset, virtuelt MCP-endepunkt for hver agentrolle. Cequence beskriver at en kundeserviceagent kan få lesetilgang til CRM uten å kunne endre poster, mens en kodeagent kan lese GitHub-saker og opprette Jira-tickets uten å kunne merge pull requests. Det er riktig nivå å tenke på: ikke generell tilgang, men konkrete verktøykall med eksplisitte grenser.

Lanseringen inkluderer også Agent Access Keys, en sammensatt credential-type som binder sammen agentidentitet, brukeridentitet og persona-rettigheter. Poenget er sporbarhet. Sikkerhetsteam skal kunne se hvilken agent som gjorde hva, for hvem, når og med hvilke tillatelser. Cequence peker også på policy per verktøykall, rate limits, datamaskering, godkjenningsflyter og full audit trail.

For ledere er signalet klart: agentstyring blir et eget kontrollområde. Det er ikke nok å kjøpe en modell med gode sikkerhetspapirer. Risikoen ligger i handlingene agenten kan utføre i CRM, Jira, Git, Slack, ERP og kundedialog.

Praktisk anbefaling: start med en matrise over agentroller, verktøy, tillatelser, godkjenninger og logger før dere åpner MCP mot produksjonssystemer. Lesetilgang, skrivetilgang og destruktive handlinger må skilles hardt. Ellers får virksomheten bare en raskere versjon av gammel tilgangsrot.

Originalkilde: Cequence/GlobeNewswire, 28. april 2026.