Kong adiciona ao Konnect controles de custos de IA, credenciais e observabilidade

Em 4 de novembro de 2026, a Kong introduziu a Gestão de IA no Kong Konnect, adicionando controles para gastos com IA, credenciais, descoberta governada de recursos e observabilidade, à medida que as empresas levam agentes para ambientes de produção.

Os componentes de gestão de custos, credenciais, contexto e observabilidade básica vêm com o Kong AI Gateway no Konnect, em vez de serem oferecidos como complementos separados. Assim, as equipes que já usam esse gateway podem utilizá-los sem fazer outra compra. A versão mais ampla também introduz a descoberta governada de modelos, servidores Model Context Protocol (MCP) e agentes.

A Kong está abordando quatro lacunas operacionais: gastos que não podem ser atribuídos a uma equipe ou aplicação, credenciais incorporadas ao código ou aos prompts dos agentes, APIs repetidamente encapsuladas como ferramentas de agentes e a ausência de um registro consolidado da atividade de um agente. Essas lacunas ficam mais difíceis de gerenciar quando uma tarefa envolve vários modelos, servidores MCP, APIs, ferramentas e outros agentes. Inserir controles no fluxo de conectividade permite que as políticas e os dados de uso acompanhem essas interações, em vez de cada equipe de aplicação ter de reconstruí-los.

Atribuição de custos e otimização em tempo de execução

Gestão de custos de IA combina dados de consumo do gateway com a identidade e o contexto das solicitações para atribuir os gastos a unidades de negócio, equipes de engenharia, aplicações, agentes, usuários individuais, clientes ou locatários. Seu catálogo de preços centraliza as tarifas de tokens e gastos dos provedores e permite ajustes para acordos negociados. As integrações com ferramentas de IA de terceiros ampliam a atribuição para ambientes de programação, copilotos e fluxos de trabalho de desenvolvimento de software.

As equipes podem definir orçamentos para esses grupos de atribuição e receber alertas quando o consumo se aproximar dos limites. A visão geral do Konnect também oferece opções de orçamento rígido e flexível, além de um painel para comparar os gastos com os limites orçamentários por equipe, ambiente de programação ou repositório.

A otimização é aplicada na camada de infraestrutura por meio de roteamento inteligente de modelos, cache semântico, cache de prompts, compressão de prompts e controles de raciocínio. Segundo a Kong, os benefícios potenciais variam conforme a carga de trabalho: o cache semântico é particularmente adequado para solicitações repetitivas ou semelhantes, enquanto o roteamento pode fazer mais diferença quando modelos caros executam tarefas que alternativas de menor custo poderiam realizar. Oportunidades, um recurso futuro para encontrar eficiências adicionais e medir as economias obtidas com a otimização, está marcado como “em breve” e não faz parte da versão inicial.

Credenciais por usuário para o tráfego de agentes

Token Vault foi lançado com OAuth de três etapas por usuário no Kong AI Gateway 2.3 e está incluído em todas as assinaturas do Kong Gateway. Um usuário e um agente se autenticam em um proxy de servidor MCP usando as credenciais do provedor de identidade corporativo. As políticas de acesso, registro de atividades, limitação de taxa e outras políticas do gateway são avaliadas antes que uma credencial de um sistema upstream seja carregada.

Na primeira utilização, o gateway pode fornecer um link de inscrição de curta duração por meio da elicitação de URL do MCP ou de uma ferramenta sintética. O usuário conclui o fluxo normal de consentimento OAuth do serviço upstream; em seguida, o gateway criptografa os tokens de atualização resultantes com a chave do cliente e envia o pacote criptografado ao Kong Identity para armazenamento.

Em chamadas autorizadas posteriores, o gateway descriptografa a credencial na memória com uma chave privada lida do gerenciador de segredos do cliente, insere-a na solicitação ao sistema upstream e atualiza e criptografa novamente os tokens expirados. Segundo a Kong, o agente recebe a resposta sem ter acesso ao token. O Konnect armazena os tokens criptografados, mas não possui a chave necessária para descriptografá-los; a remoção do acesso de um usuário concedido pela política produz efeito imediato, mesmo que a credencial upstream ainda não tenha sido revogada.

Descoberta governada e visibilidade operacional

Kong AI Registry abrange modelos comerciais, auto-hospedados e personalizados, servidores MCP e agentes internos e de terceiros. Desenvolvedores e agentes podem descobrir recursos autorizados, em vez de depender apenas de conexões codificadas diretamente em cada agente. O registro, por si só, não concede acesso: em tempo de execução, o AI Gateway fornece autenticação, autorização, aplicação de políticas, gestão de tráfego e observabilidade, com controles que incluem limites de taxa e proteções de segurança.

O Context Mesh gera servidores MCP governados a partir de APIs e servidores MCP existentes, combina várias fontes em composições e pode implantar os servidores resultantes no AI Gateway. Com o Code Mode, um agente pesquisa a superfície de APIs disponível, recupera o esquema relevante e executa a operação, em vez de carregar a definição de cada ferramenta. Também pode compor operações com loops, condicionais e tratamento de erros. A Kong já havia disponibilizado Gestão de contexto de forma geral como parte da Gestão de IA em 30 de setembro de 2026; essa disponibilidade anterior contextualiza o novo pacote.

Observabilidade de IA oferece atualmente uma visão geral do ambiente, painéis prontos e personalizados, um Explorer para consultas pontuais e registros de conectividade. Os painéis detalham o tráfego e os gastos por modelo, agente, ferramenta MCP, equipe ou ambiente. As visualizações compartilhadas estão sujeitas a controles de acesso baseados em funções, enquanto os exportadores de OpenTelemetry e de métricas permitem encaminhar a telemetria para os sistemas de observabilidade já existentes.

O rastreamento avançado de sessões e turnos — abrangendo etapas dos agentes, chamadas de ferramentas e chamadas de modelos — está previsto para o fim de novembro ou o início de dezembro de 2026. O fluxo de trabalho planejado permitirá que as equipes inspecionem as entradas, saídas, os tokens, o custo e a latência de cada turno, além das verificações de políticas e chamadas de ferramentas que produziram o resultado.

O lançamento amplia o papel do gateway para além de permitir ou bloquear solicitações individuais de IA: ele passa a ser uma camada compartilhada para associar identidade, orçamentos e políticas de acesso a ferramentas às atividades dos agentes. Os clientes atuais do gateway Konnect recebem, nesse pacote, os controles básicos de custos, credenciais e descoberta, enquanto o registro completo de auditoria das sessões e as evidências da economia obtida com a otimização ficam para a próxima etapa da implementação.