Kong añade controles de costos de IA, credenciales y observabilidad a Konnect

El 4 de noviembre de 2026, Kong presentó la Gestión de IA en Kong Konnect, con controles para el gasto en IA, las credenciales, el descubrimiento regulado de recursos y la observabilidad, a medida que las empresas llevan sus agentes a producción.

Los componentes de gestión de costos, credenciales, contexto y observabilidad básica vienen incluidos con Kong AI Gateway en Konnect, en lugar de ofrecerse como complementos separados. Así, los equipos que ya utilizan esa pasarela pueden usarlos sin realizar otra compra. El lanzamiento más amplio también incorpora el descubrimiento regulado de modelos, servidores de Model Context Protocol (MCP) y agentes.

Kong aborda cuatro deficiencias operativas: gastos que no pueden atribuirse a un equipo o una aplicación, credenciales incrustadas en el código o las instrucciones de los agentes, API que se envuelven repetidamente como herramientas para agentes y la falta de un registro consolidado de la actividad de un agente. Estas deficiencias son más difíciles de gestionar cuando una tarea abarca varios modelos, servidores MCP, API, herramientas y otros agentes. Al situar los controles en la ruta de conectividad, las políticas y los datos de uso pueden acompañar esas interacciones, en lugar de tener que reconstruirlos los equipos de cada aplicación.

Atribución de costos y optimización en tiempo de ejecución

La gestión de costos de IA combina los datos de consumo de la pasarela con la identidad y el contexto de las solicitudes para atribuir los gastos a unidades de negocio, equipos de ingeniería, aplicaciones, agentes, usuarios individuales, clientes o inquilinos. Su catálogo de precios centraliza las tarifas de los proveedores por token y gasto, y permite aplicar excepciones para acuerdos negociados. Las integraciones con herramientas de IA de terceros amplían la atribución a herramientas de programación, copilotos y flujos de trabajo de desarrollo de software.

Los equipos pueden fijar presupuestos para esos grupos de atribución y recibir alertas cuando el consumo se acerque a los límites establecidos. La vista general de Konnect añade opciones de presupuesto estrictas y flexibles, así como un panel para comparar los gastos con los límites presupuestarios por equipo, entorno de trabajo o repositorio.

La optimización se aplica en la capa de infraestructura mediante el enrutamiento inteligente de modelos, el almacenamiento en caché semántico, el almacenamiento en caché de instrucciones, la compresión de instrucciones y los controles del razonamiento. Según Kong, el beneficio potencial varía según la carga de trabajo: el almacenamiento en caché semántico resulta especialmente adecuado para solicitudes repetitivas o similares, mientras que el enrutamiento puede ser más relevante cuando se utilizan modelos costosos para tareas que podrían realizar alternativas de menor costo. Oportunidades, una función próxima para encontrar eficiencias adicionales y medir el ahorro derivado de la optimización, figura como «próximamente» y no está incluida en el lanzamiento inicial.

Credenciales por usuario para el tráfico de agentes

La Bóveda de tokens se lanzó con OAuth de tres vías por usuario en Kong AI Gateway 2.3 y está incluida en todas las suscripciones a Kong Gateway. Un usuario y un agente se autentican ante un proxy de servidor MCP mediante las credenciales del proveedor de identidad corporativo. Antes de cargar una credencial del servicio de destino, se evalúan el acceso, el registro, los límites de velocidad y las demás políticas de la pasarela.

En el primer uso, la pasarela puede proporcionar un enlace de inscripción de corta duración mediante la solicitud de URL de MCP o una herramienta sintética. El usuario completa el flujo habitual de consentimiento de OAuth del servicio de destino; luego, la pasarela cifra los tokens de actualización resultantes con la clave del cliente y envía el paquete cifrado a Kong Identity para su almacenamiento.

En las llamadas autorizadas posteriores, la pasarela descifra la credencial en memoria con una clave privada obtenida del gestor de secretos del cliente, la inserta en la solicitud al servicio de destino y actualiza y vuelve a cifrar los tokens vencidos. Según Kong, el agente recibe la respuesta sin ver el token. Konnect almacena los tokens cifrados, pero no tiene la clave necesaria para descifrarlos; la revocación del acceso de un usuario mediante políticas surte efecto de inmediato, aunque la credencial del servicio de destino aún no se haya revocado.

Descubrimiento regulado y visibilidad operativa

El Registro de IA de Kong abarca modelos comerciales, autohospedados y personalizados, servidores MCP y agentes internos y de terceros. Los desarrolladores y los agentes pueden descubrir recursos autorizados, en lugar de depender únicamente de conexiones codificadas directamente en cada agente. El registro por sí solo no concede acceso: AI Gateway proporciona autenticación, autorización, aplicación de políticas, gestión del tráfico y observabilidad en tiempo de ejecución; entre los controles se incluyen límites de velocidad y medidas de protección de seguridad.

Context Mesh genera servidores MCP regulados a partir de API y servidores MCP existentes, combina varias fuentes en composiciones y puede implementar los servidores resultantes en AI Gateway. Con Code Mode, un agente busca en el conjunto de API disponibles, recupera el esquema pertinente y ejecuta la operación, en lugar de cargar la definición de cada herramienta. También puede combinar operaciones mediante bucles, condicionales y gestión de errores. Kong ya había puesto la Gestión del contexto a disposición general como parte de AI Management el 30 de septiembre de 2026; esa disponibilidad anterior sirve de contexto para el nuevo paquete.

La observabilidad de IA ofrece actualmente una vista general del entorno, paneles prediseñados y personalizados, un explorador para consultas puntuales y registros de conectividad. Los paneles desglosan el tráfico y los gastos por modelo, agente, herramienta MCP, equipo o entorno. Las vistas compartidas están sujetas a controles de acceso basados en roles, mientras que los exportadores de OpenTelemetry y de métricas permiten enviar la telemetría a los sistemas de observabilidad existentes.

La trazabilidad avanzada de sesiones y turnos a través de los pasos de los agentes, las llamadas a herramientas y las llamadas a modelos está prevista para finales de noviembre o principios de diciembre de 2026. El flujo de trabajo previsto permitirá a los equipos inspeccionar las entradas, las salidas, los tokens, el costo y la latencia de un turno individual, junto con las comprobaciones de políticas y las llamadas a herramientas que produjeron el resultado.

Esta versión amplía la función de la puerta de enlace más allá de permitir o bloquear solicitudes individuales de IA: se convierte en una capa compartida para asociar identidades, presupuestos y políticas de acceso a herramientas con la actividad de los agentes. Los clientes actuales de la puerta de enlace Konnect reciben los controles básicos de costos, credenciales y descubrimiento como parte de ese paquete, mientras que el registro de auditoría completo de las sesiones y las pruebas de los ahorros derivados de la optimización corresponden a la siguiente etapa del despliegue.