Kong, Konnect’e Yapay Zekâ Maliyetleri, Kimlik Bilgileri ve Gözlemlenebilirlik Denetimleri Ekliyor

Kong, 4 Kasım 2026’da Kong Konnect’te AI Management’ı kullanıma sundu. Kurumlar yapay zekâ ajanlarını üretim ortamlarına taşırken yapay zekâ harcamaları, kimlik bilgileri, denetimli kaynak keşfi ve gözlemlenebilirlik için de denetimler ekledi.

Maliyet yönetimi, kimlik bilgileri, bağlam ve temel gözlemlenebilirlik bileşenleri ayrı eklentiler olarak değil, Konnect üzerindeki Kong AI Gateway ile birlikte sunuluyor. Bu nedenle söz konusu ağ geçidini hâlihazırda kullanan ekipler, ek bir satın alma yapmadan bu bileşenlerden yararlanabiliyor. Daha kapsamlı sürümde ayrıca modeller, Model Context Protocol (MCP) sunucuları ve ajanlar için denetimli kaynak keşfi sunuluyor.

Kong, dört operasyonel açığı gidermeyi hedefliyor: ekiplere veya uygulamalara atfedilemeyen harcamalar, ajan koduna ya da istemlerine gömülü kimlik bilgileri, sürekli ajan araçlarına dönüştürülen API’ler ve bir ajanın faaliyetlerini bir arada gösteren bir kaydın bulunmaması. Tek bir görev birden fazla model, MCP sunucusu, API, araç ve başka ajan üzerinden ilerlediğinde bu açıkları yönetmek daha da zorlaşıyor. Denetimleri bağlantı katmanına yerleştirmek, her uygulama ekibinin bu verileri yeniden oluşturması yerine politika ve kullanım verilerinin söz konusu etkileşimleri izlemesini sağlıyor.

Maliyetlerin Atfedilmesi ve Çalışma Zamanında Optimizasyon

Yapay Zekâ Maliyet Yönetimi, harcamaları iş birimlerine, mühendislik ekiplerine, uygulamalara, ajanlara, bireysel kullanıcılara, müşterilere veya kiracılara atfetmek için ağ geçidinin tüketim verilerini istek kimliği ve bağlamıyla birleştiriyor. Fiyat kataloğu, sağlayıcıların belirlediği token ve harcama ücretlerini tek bir yerde topluyor ve üzerinde anlaşmaya varılan düzenlemeler için ücretlerin değiştirilmesine olanak tanıyor. Üçüncü taraf yapay zekâ araçlarıyla yapılan entegrasyonlar, maliyetlerin kodlama ortamlarına, yardımcı pilota ve yazılım geliştirme iş akışlarına da atfedilmesini sağlıyor.

Ekipler, bu maliyet atıf grupları için bütçeler belirleyebilir ve tüketim eşiklere yaklaştıkça uyarılar alabilir. Konnect genel görünümünde ayrıca sabit ve esnek bütçe seçenekleri ile harcamaları ekip, kodlama ortamı veya depo bazında bütçe üst sınırlarıyla karşılaştıran bir pano bulunuyor.

Optimizasyon, akıllı model yönlendirme, anlamsal önbellekleme, istem önbellekleme, istem sıkıştırma ve akıl yürütme denetimleri aracılığıyla altyapı katmanında uygulanıyor. Kong, sağlanabilecek faydanın iş yüküne göre değiştiğini belirtiyor: Anlamsal önbellekleme, tekrarlanan veya benzer isteklere özellikle uygunken yönlendirme, pahalı modellerin daha düşük maliyetli alternatiflerin de gerçekleştirebileceği görevleri üstlendiği durumlarda daha fazla fark yaratabiliyor. Ek verimlilik olanaklarını belirleyip optimizasyon tasarruflarını ölçmeye yönelik, yakında sunulacak bir özellik olan Opportunities, ilk sürüme dahil edilmemiş; daha sonra sunulacağı belirtilmiş.

Ajan Trafiği için Kullanıcı Başına Kimlik Bilgileri

Token Vault, kullanıcı başına üç ayaklı OAuth özelliğiyle Kong AI Gateway 2.3’te kullanıma sunuldu ve tüm Kong Gateway aboneliklerine dahil edildi. Kullanıcı ve ajan, kurumsal kimlik sağlayıcısının kimlik bilgilerini kullanarak bir MCP sunucusu vekil sunucusunda kimlik doğrulaması yapıyor. Üst sistemin kimlik bilgisi yüklenmeden önce erişim, günlük kaydı, hız sınırlama ve diğer ağ geçidi politikaları değerlendiriliyor.

İlk kullanımda ağ geçidi, MCP URL elicitation veya sentetik bir araç aracılığıyla kısa süre geçerli bir kayıt bağlantısı sunabiliyor. Kullanıcı, üst sistem hizmetinin standart OAuth izin akışını tamamlıyor; ardından ağ geçidi, elde edilen yenileme token’larını müşterinin anahtarıyla şifreleyip şifrelenmiş paketi saklanmak üzere Kong Identity’ye gönderiyor.

Daha sonraki yetkili çağrılarda ağ geçidi, müşterinin sır yöneticisinden okunan özel anahtarla kimlik bilgisinin şifresini bellekte çözüyor, bilgiyi üst sisteme gönderilen isteğe ekliyor, süresi dolan token’ları yenileyip yeniden şifreliyor. Kong, ajanın yanıtı token’ı görmeden aldığını belirtiyor. Konnect şifrelenmiş token’ları saklıyor ancak bunların şifresini çözmek için gereken anahtara sahip değil; bir kullanıcının politika kapsamındaki erişiminin kaldırılması, üst sistemdeki kimlik bilgisi henüz iptal edilmemiş olsa bile hemen geçerli oluyor.

Denetimli Kaynak Keşfi ve Operasyonel Görünürlük

Kong AI Registry; ticari, kurum içinde barındırılan ve özel modelleri, MCP sunucularını, kurum içi ve üçüncü taraf ajanları kapsıyor. Geliştiriciler ve ajanlar, yalnızca her ajana sabit kodlanmış bağlantılara bağlı kalmak yerine, onaylanmış kaynakları keşfedebiliyor. Kayıt işlemi tek başına erişim izni vermiyor: AI Gateway, çalışma zamanında kimlik doğrulama, yetkilendirme, politika uygulama, trafik yönetimi ve gözlemlenebilirlik sağlıyor; denetimler arasında hız sınırları ve güvenlik önlemleri de bulunuyor.

Context Mesh, mevcut API’lerden ve MCP sunucularından denetimli MCP sunucuları oluşturuyor, birden fazla kaynağı bir araya getirerek bileşik sunucular oluşturuyor ve ortaya çıkan sunucuları AI Gateway’e dağıtabiliyor. Code Mode ile ajan, tüm araç tanımlarını yüklemek yerine kullanılabilir API’leri arıyor, ilgili şemayı alıyor ve işlemi yürütüyor. Ayrıca döngüler, koşullu ifadeler ve hata işleme kullanarak işlemleri birleştirebiliyor. Kong, Bağlam Yönetimi özelliğini AI Management’ın bir parçası olarak daha önce, 30 Eylül 2026’da genel kullanıma sunmuştu; bu önceki kullanıma sunum, yeni paketleme için arka plan bilgisi niteliğinde.

Yapay Zekâ Gözlemlenebilirliği şu anda genel bir sistem görünümü, önceden oluşturulmuş ve özel panolar, gelişigüzel sorgular için bir Explorer ve bağlantı günlükleri sunuyor. Panolar, trafiği ve harcamaları model, ajan, MCP aracı, ekip veya ortama göre ayrıntılandırıyor. Paylaşılan görünümlere rol tabanlı erişim denetimleri uygulanırken OpenTelemetry ve metrik dışa aktarıcıları, telemetri verilerinin mevcut gözlemlenebilirlik sistemlerine aktarılmasını sağlıyor.

Aracı adımları, araç çağrıları ve model çağrıları boyunca oturum ve tur düzeyinde gelişmiş iz sürme özelliğinin Kasım 2026’nın sonlarında veya Aralık 2026’nın başlarında kullanıma sunulması planlanıyor. Planlanan iş akışı, ekiplerin bir sonucu ortaya çıkaran politika kontrolleri ve araç çağrılarının yanı sıra tek bir turun girdilerini, çıktılarını, belirteç sayısını, maliyetini ve gecikme süresini incelemesine olanak tanıyor.

Bu sürüm, ağ geçidinin rolünü tek tek yapay zekâ isteklerini iletmenin veya engellemenin ötesine taşıyor: ağ geçidi, aracı etkinliklerine kimlik, bütçe ve araç erişim politikası eklemek için paylaşılan bir katmana dönüşüyor. Mevcut Konnect ağ geçidi müşterileri bu paket kapsamında temel maliyet, kimlik bilgisi ve keşif denetimlerine erişirken, oturumların eksiksiz denetim izi ve optimizasyon tasarruflarını gösteren kanıtlar dağıtımın bir sonraki aşamasında sunulacak.