Kong brengt AI Gateway 2.2 uit met MCP Tool Governance, identiteitsbeleid

Kong Inc. aankondigde de algemene beschikbaarheid van Kong AI Gateway 2.2 op 30 september 2026, met gereguleerde toegang tot MCP-tools, identiteitsbewuste AI-beleidsregels, modaliteitsbewuste kostenbeheer en bredere model- en providerondersteuning. De uitgave is beschikbaar in Kong Konnect, het AI Connectivity Platform van het bedrijf, zonder dat een bèta‑inschakeling vereist is.

Kong zei dat de uitgave is ontworpen voor een steeds diverser AI‑ecosysteem, waarin nieuwe modelarchitecturen, nieuwe provider‑API’s, zelf‑gehoste modellen en gespecialiseerde AI‑diensten de interfaces die enterprise‑AI verbinden diverser maken in plaats van minder. Het bedrijf beschrijft AI Gateway als een platform en release‑cadans voor AI, zodat ondernemingen kunnen adopteren wat er als volgende komt in AI zonder concessies te doen aan beveiliging, naleving, kostenbeheersing, veerkracht of zichtbaarheid. Kong plaatst de 2.2‑update rond een doel dat het strategische draagbaarheid noemt: ontwikkelaars moeten de juiste AI‑technologie voor de taak kunnen adopteren zonder telkens een nieuwe infrastructuur‑ en governance‑stack te creëren wanneer het onderliggende model, de provider of de interface verandert.

Tool- en identiteitsgovernance

MCP Server Bundling consolideert meerdere MCP-servers tot één Kong‑route, waarbij alleen de tools worden getoond die elke aanroeper mag zien en uitvoeren. Identiteitsbewuste AI-beleidsregels, aangedreven door Kong Identity, laten rate limiting, analytics, kostenattributie en toegangscontrole gebaseerd zijn op een geauthentiseerde entiteit in plaats van een gateway‑lokale Consumer, wat Kong zegt ondernemingen een consistente manier biedt om te weten wie, of welke agent, achter elke oproep zit.

De uitgave voegt native AWS IAM‑authenticatie toe voor Amazon Bedrock AgentCore, dat Kong beschrijft als declaratieve, platform‑beheerde SigV4‑authenticatie die handmatige oplossingen vervangt voor AWS‑native teams die agents en MCP-servers op AgentCore draaien. Daarnaast krijgt de AI Rate Limiting Advanced‑plugin credential‑gebaseerde matching, zodat beleidsregels een credential kunnen gebruiken als een match‑dimensie; Kong zegt dat dit organisaties een meer gedetailleerde manier biedt om AI‑consumptie te beheersen wanneer meerdere credentials toegang hebben tot dezelfde modellen of AI‑diensten.

Uitgebreide model‑ en interface‑ondersteuning

AI Gateway 2.2 voegt native ondersteuning toe voor TypeSafe JEV als provider en formaat, inclusief de beslissingsmogelijkheid. Kong beschrijft JEV als het retourneren van getypte, probabilistische beslissingen waarop software direct kan handelen in plaats van tekst te genereren, en zegt dat JEV kan samenwerken met de gateway om intelligente LLM‑routing te informeren, waarbij wordt bepaald welk model een verzoek moet afhandelen terwijl Kong AI Gateway de routing naar het geselecteerde model uitvoert. De uitgave voegt ook ondersteuning toe voor Skills‑API’s, waarbij Kong vertaalt tussen zijn gemeenschappelijke representatie en provider‑specifieke formaten zodat teams kunnen werken met herbruikbare, versie‑gecontroleerde Skills over ondersteunde providers zonder applicaties hard‑wired aan één implementatie. Native ondersteuning voor Kimi, Microsoft Foundry en Amazon SageMaker werd eveneens toegevoegd.

Een nieuwe passthrough‑modus dekt AI‑workloads die aangepaste of niet‑standaard interfaces gebruiken, inclusief zelf‑gehoste modelservers zoals vLLM, Ollama en NVIDIA NIM, provider‑preview‑API’s met evoluerende schema’s, en gespecialiseerde non‑LLM AI‑eindpunten. In passthrough‑modus stuurt Kong verzoeken en antwoorden door zonder de body te transformeren, terwijl mogelijkheden zoals upstream‑provider‑authenticatie, Kong‑authenticatie, rate limiting en logging behouden blijven.

Kostenbeheer en uitbreidbaarheid

Dynamische, modaliteitsbewuste prijsstelling volgt tekst, audio, afbeelding en video afzonderlijk, evenals cache‑reads versus cache‑writes; Kong zegt dat dit platform‑ en financiële teams nauwkeurige kostenattributie geeft in plaats van vlakke, token‑gebaseerde schattingen. Een Tech Preview‑integratie met Headroom past prompt‑compressie toe om het verbruik van output‑tokens te verminderen door middel van output‑shaping en adaptieve verbositeit, terwijl Kong het primaire LLM‑egress‑punt blijft. De integratie legt metrische gegevens vast, waaronder bespaarde tokens, compressieverhouding en toegepaste transformaties, en als Headroom niet beschikbaar is of time‑out krijgt, kan Kong de originele inhoud doorsturen in plaats van het AI‑verzoek te onderbreken.

AI Gateway 2.2 voegt ook ondersteuning toe voor aangepaste plugins in het AI Gateway‑control‑plane, inclusief het streamen van aangepaste plugins van het control‑plane naar data‑planes evenals plugins die direct op de data‑plane worden geïnstalleerd. Kong zegt dat dit de uitbreidbaarheid die ondernemingen van haar API‑infrastructuur verwachten, naar AI Gateway brengt, waardoor platform‑teams organisatiespecifieke logica en beleidsregels kunnen toevoegen die passen bij hun eigen architectuur, beveiliging en governance‑eisen.

Statement van de directie

“De belofte van agentische AI gaat niet alleen over wat een agent kan doen, maar of een onderneming het met vertrouwen kan inzetten,” zei Reza Shafii, Senior Vice President of Product bij Kong, in de uitgave van het bedrijf. Die basis van AI‑governance, aldus hij, vereist inzicht in wat er gebeurt, controle over wat agents mogen benaderen en uitvoeren, en het vermogen om de risico’s en economische aspecten die daarmee gepaard gaan te beheren, wat hij beschreef als hetgeen agentische AI levensvatbaar zal maken in de onderneming.

Kong beschrijft zichzelf als het AI Connectivity Company, bouwt de verbindingslaag van AI, met een uniforme API en AI‑platform dat API‑ en AI‑verkeer beveiligt, beheert, versnelt, reguleert en monetiseert. Het aankondigingsbericht van het bedrijf, geschreven door Alex Drag, Head of Product Marketing, werd gepubliceerd op 30 september 2026.