Sumsub запускает KYA Module for MCP для контроля доступа AI-агентов

19 октября 2026 года компания Sumsub объявила о запуске KYA Module for MCP. Новый модуль расширяет фреймворк Know Your Agent и позволяет компаниям задавать точные разрешения на доступ и действия для AI-агентов.

Модуль размещается между верифицированными агентами и внутренними системами организации. Он проверяет каждый запрос, удаляет персональные данные до передачи агенту и применяет настраиваемый набор правил, основанный на чувствительности данных, типе действия и подразделении.

Технические возможности KYA Module for MCP

Решение работает на базе Model Context Protocol. На старте оно поддерживает Amazon Bedrock AgentCore Gateway, в дальнейшем планируется добавить другие шлюзы MCP. В состав функций входят ведение аудиторских логов всех запросов и действий, а также возможность запроса liveness-верификации для операций с высокой стоимостью или риском.

Правила доступа настраиваются по нескольким параметрам одновременно. При превышении порога, например при одобрении счетов выше заданной суммы, система может потребовать подтверждения от верифицированного сотрудника. Это снижает вероятность несанкционированного раскрытия данных.

Модуль развивает предыдущие шаги Sumsub в области AI-агентов. В январе 2026 года компания запустила AI Agent Verification, привязывающую агентов к проверенным человеческим идентичностям. В июне 2026 года появилась интеграция с MCP, позволившая агентам напрямую настраивать политики в платформе Sumsub.

Контекст рынка и последующие шаги

Презентация прошла на конференции Money20/20 USA в Лас-Вегасе. Решение ориентировано на компании из регулируемых отраслей, где требуется строгий контроль доступа к данным и аудит действий автоматизированных систем.

Sumsub уже предлагает MCP-сервер, через который агенты на базе Claude или ChatGPT могут создавать заявки, генерировать ссылки для верификации и отслеживать транзакции. Новый модуль дополняет эти инструменты фильтрацией входящих запросов и защитой конфиденциальной информации.

В ближайшее время компания планирует расширить поддержку дополнительных MCP-шлюзов и углубить интеграцию с агентными рабочими процессами. Основной акцент сохранится на возможности человеческого контроля при выполнении чувствительных операций.