Kong aggiunge a Konnect controlli sui costi dell’IA, sulle credenziali e sull’osservabilità

Il 4 novembre 2026, Kong ha introdotto la gestione dell’IA in Kong Konnect, aggiungendo controlli sulla spesa per l’IA, sulle credenziali, sulla ricerca controllata delle risorse e sull’osservabilità, mentre le aziende portano gli agenti in produzione.

I componenti per la gestione dei costi, delle credenziali e del contesto, nonché per l’osservabilità di base, sono inclusi in Kong AI Gateway su Konnect e non sono disponibili come componenti aggiuntivi separati; i team che già utilizzano questo gateway possono quindi avvalersene senza ulteriori acquisti. La versione più ampia introduce anche la ricerca controllata di modelli, server Model Context Protocol (MCP) e agenti.

Kong interviene su quattro lacune operative: la spesa che non può essere attribuita a un team o a un’applicazione; le credenziali incorporate nel codice o nei prompt degli agenti; le API che vengono ripetutamente trasformate in strumenti per gli agenti; e l’assenza di un resoconto consolidato delle attività di un agente. Queste lacune diventano più difficili da gestire quando un’attività coinvolge più modelli, server MCP, API, strumenti e altri agenti. Inserire i controlli nel percorso di connettività consente alle politiche e ai dati di utilizzo di seguire queste interazioni, invece di doverle ricostruire per ciascun team applicativo.

Attribuzione dei costi e ottimizzazione in fase di esecuzione

Gestione dei costi dell’IA combina i dati sul consumo del gateway con l’identità e il contesto della richiesta per attribuire la spesa a unità aziendali, team di ingegneria, applicazioni, agenti, singoli utenti, clienti o tenant. Il catalogo dei prezzi centralizza le tariffe dei provider per i token e la spesa e consente di applicare eccezioni concordate. Le integrazioni con strumenti di IA di terze parti estendono l’attribuzione agli ambienti di programmazione, ai copiloti e ai flussi di lavoro di sviluppo software.

I team possono definire budget per questi gruppi di attribuzione e ricevere avvisi quando il consumo si avvicina alle soglie. La panoramica di Konnect aggiunge opzioni per budget con limiti rigidi e flessibili, oltre a una dashboard che consente di confrontare la spesa con i limiti di budget per team, ambiente di programmazione o repository.

L’ottimizzazione avviene a livello infrastrutturale tramite instradamento intelligente dei modelli, memorizzazione nella cache semantica, memorizzazione nella cache dei prompt, compressione dei prompt e controlli sul ragionamento. Secondo Kong, i potenziali vantaggi variano in base al carico di lavoro: la memorizzazione nella cache semantica è particolarmente adatta alle richieste ripetitive o simili, mentre l’instradamento può essere più utile quando modelli costosi gestiscono attività che potrebbero essere svolte da alternative meno costose. Opportunities, una funzionalità in arrivo per individuare ulteriori possibilità di risparmio e misurare i risparmi ottenuti con l’ottimizzazione, è indicata come prossimamente disponibile e non è inclusa nella versione iniziale.

Credenziali per utente per il traffico degli agenti

La cassaforte dei token è stata lanciata con OAuth a tre vie per utente in Kong AI Gateway 2.3 ed è inclusa in tutti gli abbonamenti a Kong Gateway. Un utente e un agente si autenticano presso un proxy di server MCP usando le credenziali aziendali del provider di identità. Prima di caricare una credenziale a monte, vengono applicate le politiche del gateway relative all’accesso, alla registrazione, alla limitazione della frequenza e ad altri aspetti.

Al primo utilizzo, il gateway può fornire un link di registrazione con validità limitata tramite l’elicitation di URL MCP o uno strumento sintetico. L’utente completa il normale flusso di consenso OAuth del servizio a monte; successivamente, il gateway cifra i token di aggiornamento risultanti con la chiave del cliente e invia il contenitore cifrato a Kong Identity per l’archiviazione.

Nelle successive chiamate autorizzate, il gateway decifra la credenziale in memoria usando una chiave privata letta dal gestore dei segreti del cliente, la inserisce nella richiesta a monte e aggiorna e cifra nuovamente i token scaduti. Kong afferma che l’agente riceve la risposta senza poter vedere il token. Konnect archivia i token cifrati, ma non dispone della chiave necessaria per decifrarli; la revoca dell’accesso di un utente alle politiche ha effetto immediato anche se la credenziale a monte non è ancora stata revocata.

Ricerca controllata e visibilità operativa

Registro IA di Kong include modelli commerciali, ospitati autonomamente e personalizzati, server MCP e agenti interni e di terze parti. Sviluppatori e agenti possono individuare le risorse autorizzate, invece di affidarsi esclusivamente alle connessioni codificate direttamente in ciascun agente. La sola registrazione non concede l’accesso: in fase di esecuzione, AI Gateway fornisce autenticazione, autorizzazione, applicazione delle politiche, gestione del traffico e osservabilità; tra i controlli figurano limiti di frequenza e misure di sicurezza.

Context Mesh genera server MCP controllati a partire da API e server MCP esistenti, combina più fonti in composizioni e può distribuire i server risultanti su AI Gateway. Con Code Mode, un agente cerca tra le API disponibili, recupera lo schema pertinente ed esegue l’operazione, anziché caricare la definizione di ogni strumento. Può anche combinare operazioni usando cicli, istruzioni condizionali e gestione degli errori. Kong aveva già reso disponibile a tutti Context Management come parte di AI Management il 30 settembre 2026; questa disponibilità precedente fa da contesto alla nuova offerta.

L’osservabilità dell’IA offre attualmente una panoramica dell’ambiente, dashboard predefinite e personalizzate, uno strumento Explorer per query ad hoc e log di connettività. Le dashboard suddividono il traffico e la spesa per modello, agente, strumento MCP, team o ambiente. Le viste condivise sono soggette a controlli degli accessi basati sui ruoli, mentre gli esportatori di OpenTelemetry e di metriche permettono di alimentare i sistemi di osservabilità esistenti con i dati telemetrici.

Il tracciamento avanzato delle sessioni e dei turni, attraverso i passaggi degli agenti, le chiamate agli strumenti e quelle ai modelli, è previsto per la fine di novembre o l’inizio di dicembre 2026. Il flusso di lavoro pianificato consentirà ai team di esaminare gli input, gli output, i token, i costi e la latenza di un singolo turno, insieme ai controlli delle policy e alle chiamate agli strumenti che hanno prodotto il risultato.

Questa versione amplia il ruolo del gateway, che non si limita più a consentire o bloccare singole richieste di IA, ma diventa un livello condiviso per associare identità, budget e policy di accesso agli strumenti alle attività degli agenti. I clienti che già utilizzano i gateway Konnect ricevono in questo pacchetto i controlli fondamentali su costi, credenziali e individuazione; la traccia completa delle verifiche delle sessioni e le prove dei risparmi ottenuti grazie all’ottimizzazione rientrano invece nella fase successiva del rilascio.