Kong lanza AI Gateway 2.2 con gobernanza de herramientas MCP y políticas de identidad

Kong Inc. anunció la disponibilidad general de Kong AI Gateway 2.2 el 30 de septiembre de 2026, añadiendo acceso gobernado a herramientas MCP, políticas de IA conscientes de la identidad, gestión de costos consciente de la modalidad y un soporte más amplio de modelos y proveedores. El lanzamiento está disponible en Kong Konnect, la Plataforma de Conectividad IA de la empresa, sin necesidad de habilitar una versión beta.

Kong dijo que el lanzamiento está diseñado para un ecosistema de IA cada vez más diverso, en el que nuevas arquitecturas de modelos, nuevas API de proveedores, modelos autoalojados y servicios de IA especializados están haciendo que las interfaces que conectan la IA empresarial sean más diversas y no menos. La empresa describe AI Gateway como proporcionar a la IA su propia plataforma y ritmo de lanzamiento, de modo que las empresas puedan adoptar lo próximo en IA sin comprometer la seguridad, el cumplimiento, el control de costos, la resiliencia o la visibilidad. Kong enmarca la actualización 2.2 en torno a un objetivo que denomina portabilidad estratégica: los desarrolladores deberían poder adoptar la tecnología de IA adecuada para cada tarea sin crear una nueva infraestructura y pila de gobernanza cada vez que cambie el modelo, el proveedor o la interfaz subyacente.

Gobernanza de herramientas e identidad

El agrupamiento de servidores MCP consolida varios servidores MCP en una única ruta de Kong, revelando solo las herramientas que cada llamador está autorizado a ver y ejecutar. Las políticas de IA conscientes de la identidad, impulsadas por Kong Identity, permiten que la limitación de velocidad, la analítica, la atribución de costos y el control de acceso se basen en un principal autenticado en lugar de un Consumidor local del gateway, lo que, según Kong, brinda a las empresas una forma coherente de saber quién, o qué agente, está detrás de cada llamada.

El lanzamiento agrega autenticación nativa AWS IAM para Amazon Bedrock AgentCore, que Kong describe como una autenticación declarativa, gestionada por la plataforma SigV4 que reemplaza las soluciones improvisadas para equipos nativos de AWS que ejecutan agentes y servidores MCP en AgentCore. Por separado, el plugin AI Rate Limiting Advanced incorpora coincidencia basada en credenciales, de modo que las políticas pueden usar una credencial como dimensión de coincidencia; Kong afirma que esto brinda a las organizaciones una forma más granular de controlar el consumo de IA cuando múltiples credenciales acceden a los mismos modelos o servicios de IA.

Soporte ampliado de modelos e interfaces

AI Gateway 2.2 agrega soporte nativo para TypeSafe JEV como proveedor y formato, incluida su capacidad de decisiones. Kong describe JEV como la devolución de decisiones tipadas y probabilísticas que el software puede ejecutar directamente en lugar de generar texto, y afirma que JEV puede trabajar con el gateway para informar el enrutamiento inteligente de LLM, decidiendo qué modelo debe atender una solicitud mientras Kong AI Gateway ejecuta el enrutamiento al modelo seleccionado. El lanzamiento también añade soporte para Skills APIs, con Kong traduciendo entre su representación común y los formatos específicos de cada proveedor, de modo que los equipos puedan trabajar con Skills reutilizables y versionados en los proveedores compatibles sin acoplar las aplicaciones a una única implementación. También se añadió soporte nativo para Kimi, Microsoft Foundry y Amazon SageMaker.

Un nuevo modo de paso directo cubre cargas de trabajo de IA que utilizan interfaces personalizadas o no estándar, incluidos servidores de modelos autoalojados como vLLM, Ollama y NVIDIA NIM, API de vista previa de proveedores con esquemas en evolución y puntos finales de IA especializados que no son LLM. En modo de paso directo, Kong reenvía solicitudes y respuestas sin transformar el cuerpo, mientras preserva capacidades como la autenticación del proveedor ascendente, la autenticación de Kong, la limitación de velocidad y el registro.

Gestión de costos y extensibilidad

La tarificación dinámica, consciente de la modalidad, rastrea texto, audio, imagen y video por separado, así como lecturas de caché frente a escrituras de caché; Kong afirma que esto brinda a los equipos de plataforma y finanzas una atribución de costos precisa en lugar de estimaciones planas basadas en tokens. Una integración en vista previa tecnológica con Headroom aplica compresión de prompts para reducir el consumo de tokens de salida mediante modelado de salida y verbosidad adaptativa, mientras Kong sigue siendo el punto principal de salida de LLM. La integración captura métricas que incluyen tokens ahorrados, relación de compresión y transformaciones aplicadas, y si Headroom no está disponible o se agota el tiempo, Kong puede reenviar el contenido original en lugar de interrumpir la solicitud de IA.

AI Gateway 2.2 también añade soporte para complementos personalizados en el plano de control de AI Gateway, incluido el streaming de complementos personalizados desde el plano de control a los planos de datos, así como complementos instalados directamente en el plano de datos. Kong afirma que esto lleva la extensibilidad que las empresas esperan de su infraestructura API al AI Gateway, permitiendo a los equipos de plataforma agregar lógica y políticas específicas de la organización que se ajusten a su propia arquitectura, seguridad y requisitos de gobernanza.

Declaración ejecutiva

“La promesa de la IA agente no se trata solo de lo que un agente puede hacer, sino de si una empresa puede ponerlo en funcionamiento con confianza,” dijo Reza Shafii, Vicepresidente Senior de Producto en Kong, en el lanzamiento de la compañía. Esa base de gobernanza de IA, afirmó, requiere visibilidad sobre lo que está sucediendo, control sobre lo que los agentes pueden acceder y ejecutar, y la capacidad de gestionar los riesgos y la economía que conlleva, lo que describió como lo que hará que la IA agente sea viable en la empresa.

Kong se describe a sí misma como la empresa de conectividad de IA, construyendo la capa de conectividad de la IA, con una API unificada y una plataforma de IA que asegura, gestiona, acelera, gobierna y monetiza el tráfico de API e IA. El comunicado de la empresa, escrito por Alex Drag, Jefe de Marketing de Producto, se publicó el 30 de septiembre de 2026.