Okta کا کہنا ہے کہ اس کی ID-اسکوپڈ ماڈل سیاق و سباق پروٹوکول (MCP) ٹول لسٹ AI ایجنٹ کے ٹوکن کے اخراجات کو کم کر سکتی ہے۔
AI ایجنٹ کی طرف سے کی جانے والی ہر ماڈل کال میں MCP سرور کے ذریعے سامنے آنے والے کسی بھی ٹولز کے لیے اسکیما، نام، تفصیل اور پیرامیٹرز شامل ہو سکتے ہیں۔ Okta نتیجے میں آنے والے پرامپٹ کو "ٹول ٹیکس” کہتا ہے۔ ٹوکنز پر غور کرتے وقت استعمال کیا جاتا ہے، بشمول وہ ٹولز جنہیں ماڈل کبھی کال نہیں کرتا ہے۔
کمپنی کا دعویٰ ہے کہ ایجنٹ کے ٹول کو کال کرنے کی کوشش کرنے سے پہلے یہ لاگت اٹھا لی جاتی ہے۔ لہذا، اگر آپ بعد میں ایک غیر مجاز درخواست کو مسترد کرتے ہیں، تو آپ پہلے سے خرچ شدہ پرامپٹ ٹوکن کو دوبارہ حاصل نہیں کر سکتے۔ Okta کی طرف سے تجویز کردہ کنٹرول ماڈل تک پہنچنے سے پہلے ٹولز کی فہرست کو فلٹر کرنے کے لیے ایجنٹ ID اور اس سے وابستہ صارف کو تفویض کردہ اجازتوں کا استعمال کرتا ہے۔
Okta کی اندرونی ماڈلنگ سے پتہ چلتا ہے کہ اجازت کے کچھ منظرناموں میں، دکھائی دینے والے ٹولز کی تعداد 90% سے زیادہ کم ہو جاتی ہے۔ کمپنی نے مطلق ٹوکن یا ڈالر کے اعداد و شمار فراہم نہیں کیے، لیکن کہا کہ ٹول اسکیما کی لاگت تقریباً اسی فیصد تک کم ہوئی ہے۔
MCP ٹول اسکیما ہر موڑ پر پرمپٹنگ اوور ہیڈ تیار کرتا ہے۔
MCP سرورز AI ایجنٹوں کو ٹولز اور ڈیٹا سے جوڑنے کا راستہ بن گئے ہیں۔ Okta مثال کے طور پر Google Workspace، Slack، اور اندرونی MCP سرورز کے کنکشن کا حوالہ دیتا ہے۔ MCP سرور ٹولز کی ایک بڑی تعداد کو ظاہر کر سکتا ہے، اور ماڈل ہر موڑ پر ایک پرامپٹ میں ہر دستیاب ٹول کی نمائندگی حاصل کرتا ہے۔
اس نمائندگی میں ایک اسکیما ہے۔ اس میں ٹول کا نام، تفصیل اور پیرامیٹرز بھی شامل ہیں۔
Okta کا کہنا ہے کہ جب مقبول MCP سرورز بہت سے ٹولز کو بے نقاب کرتے ہیں تو لاگت مزید بڑھ جاتی ہے۔ جب بھی ایجنٹ ماڈل کال کرتا ہے تو ہر ایک فعال صارف اوور ہیڈ کا اشارہ دیتا ہے۔ کمپنی اسے متعدد ٹولز ایشوز اور صارفین کے مسائل میں تقسیم کرتی ہے۔
اس مسئلے میں ایک رسائی کنٹرول جہت بھی ہے۔ ایک ایجنٹ جو کسی ٹول کو اپنے دائرہ اختیار سے باہر دیکھتا ہے وہ اس ٹول کو استعمال کرنے کی کوشش کر سکتا ہے۔ اگرچہ ماڈل نے پہلے ہی ٹول کی تعریف حاصل کر لی ہے اور اس پر کارروائی کرنے کے لیے ٹوکن کا استعمال کیا ہے، لیکن ایسا کنٹرول جو رن ٹائم پر کال کو مسترد کر دیتا ہے اس پر عمل درآمد کو روک سکتا ہے۔
Okta ایجنٹ پرامپٹ کے بننے سے پہلے ٹول کو فلٹر کرتا ہے۔
Okta اپنے "سیکیورٹی ایجنٹ انٹرپرائز کے لئے بلیو پرنٹ” کے اندر فعالیت رکھتا ہے جو تنظیموں سے ایجنٹوں، اجازت شدہ کنکشنز اور مجاز کارروائیوں کی شناخت کرنے کو کہتا ہے۔
یہ نقطہ نظر پورے MCP سرور تک رسائی سے لے کر اس سرور پر انفرادی ٹولز تک رسائی تک رابطے کے مسائل کو کم کرتا ہے۔ منتظمین اوکٹا ڈیش بورڈ میں مخصوص شناختوں کے لیے دستیاب ٹولز کو ترتیب دیتے ہیں۔ Okta پھر سرور کے پورے کیٹلاگ کے بجائے ٹولز کا ایک دائرہ کار سیٹ واپس کرتا ہے۔
ایجنٹوں کو یہ مختصر فہرست ہر موڑ پر فوری طور پر موصول ہوتی ہے۔ اوکٹا کا کہنا ہے کہ وہ ٹول کالز کو انجام دینے سے پہلے رن ٹائم پر اسکوپس کو دوبارہ چیک کرتا ہے۔
یہ ڈیزائن ٹول لیول پر کم از کم استحقاق کی رسائی کو نافذ کرتا ہے۔ کمپنی کا کہنا ہے کہ ایجنٹوں کو کسی ایسے وسائل، ڈیٹا بیس یا ٹولز سے آگاہ نہیں ہونا چاہیے جن کے استعمال کے لیے وہ واضح طور پر مجاز نہیں ہیں۔ پرامپٹ سے غیر دستیاب ٹولز کو ہٹانے سے ماڈل کالز سے ان کی اسکیما لاگت بھی ہٹ جاتی ہے۔
Okta اپنی پوسٹ میں حقیقی کسٹمر کی تعیناتی پر بات نہیں کرتا ہے۔ دعوی کردہ کمی کا ثبوت اوکٹا پروڈکٹ ڈیٹا اور پبلک وینڈر دستاویزات کا استعمال کرتے ہوئے اندرونی ماڈلنگ سے ملتا ہے، بجائے اس کے کہ کسٹمر ڈیٹا استعمال کریں۔
OAuth اسکوپس اور نمائندہ کرداروں کا استعمال کرتے ہوئے اندرونی ماڈل
Okta ایک واحد MCP کلائنٹ کا ماڈل بناتا ہے جو انٹرپرائز ٹولز کیٹلاگ تک رسائی حاصل کر سکتا ہے۔ ہم نے شناخت پر مبنی اسکوپنگ سے پہلے اور بعد میں ماڈل میں نظر آنے والے ٹولز کی تعداد کا موازنہ کیا۔
دائرہ کار کی نمائش کا اندازہ لگانے کے لیے، کمپنی نے OAuth اسکوپس کے ساتھ Okta MCP سرور ٹولز کا نقشہ بنایا جو ان ٹولز کو غیر مقفل کرتے ہیں۔ پھر ہم نے نمائندہ صارف طبقات کی وضاحت کی۔ اس میں ہیلپ ڈیسک کے صرف پڑھنے والے صارفین اور ہیلپ ڈیسک آپریٹرز شامل تھے۔
دیگر طبقات میں ایپ ایڈمنسٹریٹرز، برانڈ اور ای میل ایڈمنسٹریٹرز اور سپر ایڈمنسٹریٹرز شامل تھے۔ Okta نے ہر طبقہ کو اس کے فرض شدہ ماہانہ ٹریفک حصص کی بنیاد پر وزن دیا۔
کمپنی نے ٹول کی گنتی میں کمی کو اسکوپڈ ٹولز کے مائنس ون کے تناسب کے حساب سے لگایا۔ کچھ منظرناموں میں، انہوں نے کہا، 90 فیصد سے زیادہ نظر آنے والے ٹولز کو ہٹا دیا گیا تھا۔ پوسٹ میں کہا گیا ہے کہ ٹول اسکیما ٹوکن لاگت ٹولز کی تعداد کو تقریباً لکیری طور پر ٹریک کرتی ہے، کیونکہ ہر ٹول ہر پرامپٹ کو ایک نام، تفصیل اور پیرامیٹر اسکیما فراہم کرتا ہے۔
Okta کا کہنا ہے کہ اصل نتائج آپ کے ٹول کیٹلاگ، اجازت کی تقسیم، اور منتخب کردہ ماڈل کے لحاظ سے مختلف ہوں گے۔ اسکیما کا اوسط سائز، درخواست کا حجم، اور ماڈل کی قیمت مطلق ٹوکن اور ڈالر کی لاگت کو بھی متاثر کرتی ہے۔
Okta شناخت کے حقداروں اور گیٹ وے کے اخراجات کے کنٹرول کو اکٹھا کرتا ہے۔
پوسٹ ID پر مبنی اسکوپنگ اور گیٹ وے کنٹرول کے درمیان فرق کرتی ہے۔ اوکٹا کا کہنا ہے کہ گیٹ وے کلید، ٹیم، یا گروپ کے ذریعے اخراجات کو محدود کر سکتا ہے، اور روٹنگ اور شرح کو محدود کرنے میں معاونت کر سکتا ہے۔
گیٹ وے سسٹم کے اندر اور باہر آنے والے ٹوکن اور خرچ کی گئی رقم کی پیمائش کر سکتا ہے۔ اوکٹا کا کہنا ہے کہ ماڈل کے فیصلے مہنگے ہونے کے بعد یہ کنٹرول لاگت کو محدود کرنے میں مدد کرتے ہیں۔
شناختی اجازتیں مختلف ان پٹ فراہم کرتی ہیں۔ گروپ کی سطح پر معلومات تک رسائی کو نافذ کرنے کے بجائے، اوکٹا کا کہنا ہے کہ فی صارف اور فی ایجنٹ کی اجازتیں آپ کو یہ تعین کرنے کی اجازت دیتی ہیں کہ ایک مخصوص ایجنٹ، یا اس ایجنٹ کے پیچھے والا شخص کون سے ٹولز استعمال کر سکتا ہے۔
سافٹ ویئر اینالسٹ سائبر ریسرچ میں سائبر سیکیورٹی انڈسٹری کے سینئر تجزیہ کار پال ویبر نے کہا: "ایجنٹوں کے لیے لاگت کا کنٹرول شناختی حکمرانی کے ٹولز کا استعمال کرتے ہوئے بہترین فراہم کیا جاتا ہے جو کاروباری عمل میں خلل ڈالے بغیر زیادہ دانے دار کنٹرول اور درستگی فراہم کرتے ہیں۔
"Okta کا نقطہ نظر ایسا کرنے کا ایک خوبصورت طریقہ ہے کیونکہ یہ اسی استحقاق کے اعداد و شمار کا فائدہ اٹھاتا ہے جو بغیر کسی بصیرت کے علیحدہ پیمائش کی پرت کے بجائے سیکورٹی کو کنٹرول کرتا ہے۔”
Okta کا اکاؤنٹ اسے گیٹ وے سے گزرنے والی چیزوں کو کنٹرول کرنے کے ایک ذریعہ کے طور پر پیش کرتا ہے۔ شناختی پرت ان ٹولز کی پیمائش کرنے سے پہلے دستیاب ٹولز کے سیٹ کو فلٹر کرتی ہے۔
ٹول کی مرئیت MCP حملے کی نمائش کو بھی متاثر کرتی ہے۔
پوسٹ اسی طریقہ کار کو سیکیورٹی کی نمائش سے جوڑتی ہے۔ اوکتا کا کہنا ہے کہ ٹول کو غیر مجاز شناختوں کی نظر سے ہٹانے سے وہ اقدامات بھی ختم ہو جاتے ہیں جو آپ کسی شناخت سے سمجھوتہ کرنے کی صورت میں کر سکتے ہیں۔
مجوزہ رینج چیکنگ دو نکات پر کام کرتی ہے۔ پہلا اس وقت ہوتا ہے جب ایجنٹ کے اشارے کے لیے ٹول لسٹ جمع کی جاتی ہے۔ دوسرا اس وقت ہوتا ہے جب ایجنٹ کسی ٹول کال کو انجام دینے کی کوشش کرتا ہے۔
Okta سمجھوتہ شدہ شناختوں کے لیے اس نتیجے کو ایک چھوٹے دھماکے کے رداس کے طور پر بیان کرتا ہے۔ باقی بے نقاب ٹولز اس ID کے لیے دستیاب آپریشنز کے سیٹ کا تعین کرتے ہیں۔ کارپوریٹ ماڈل میں، پرامپٹ میں صرف شناخت کے مجاز OAuth اسکوپس سے وابستہ ٹولز شامل ہوتے ہیں۔
MCP رسائی کا جائزہ لینے والی تنظیموں کے لیے، ٹول انوینٹری اور استحقاق کی نقشہ سازی کلیدی آپریشنل ان پٹ ہیں۔ Okta کا طریقہ کار MCP سرور ٹولز کو OAuth اسکوپس کے ساتھ نقشہ بناتا ہے جو ان کو غیر مقفل کرتے ہیں، اور پھر پورے ٹولز کیٹلاگ کا اسکوپ کیٹلاگ سے موازنہ کرتا ہے جس کی نمائندگی ہر نمائندہ صارف طبقہ کرتی ہے۔
Okta اس سال کا نمایاں اسپانسر ہے۔ AI اور بگ ڈیٹا ایکسپو یورپ یہ 19-20 اکتوبر 2026 کو ایمسٹرڈیم میں منعقد ہوگا۔
حوالہ: Meta Muse Glimmer مقامی AI ایجنٹوں کو صارفین کے GPUs میں لاتا ہے۔
صنعت کے رہنماؤں سے AI اور بڑے ڈیٹا کے بارے میں مزید جاننا چاہتے ہیں؟ ایمسٹرڈیم، کیلیفورنیا اور لندن میں اے آئی اور بگ ڈیٹا ایکسپو دیکھیں۔ جامع ایونٹ TechEx کا حصہ ہے اور اس کا انعقاد دیگر اہم ٹیکنالوجی ایونٹس کے ساتھ کیا جاتا ہے، بشمول سائبر سیکیورٹی اور کلاؤڈ ایکسپو۔ مزید معلومات کے لیے یہاں کلک کریں۔
AI News آپ کے لیے TechForge Media لایا ہے۔ دیگر آنے والے انٹرپرائز ٹیکنالوجی ایونٹس اور ویبینرز کو یہاں دریافت کریں۔