Vercel Connect: безопасный доступ AI‑агентов к инструментам и данным

Сегодня Vercel объявил о запуске Vercel Connect – новой платформы, предназначенной для безопасного предоставления AI‑агентам доступа к вашим инструментам, данным и сервисам. Традиционно такие агенты получают права через долгосрочные токены, хранящиеся в переменных окружения. Эти токены часто имеют широкие привилегии, не истекают и используются всеми пользователями, что повышает риск утечек и усложняет управление доступом.

Vercel Connect меняет подход: вместо единого токена система генерирует временные, ограниченные по сфере креденшалы для каждого запроса агента. Платформа поддерживает OAuth‑потоки, API‑ключи с granular scopes, а также интеграцию с существующими провайдерами идентификации. Все запросы логируются, что позволяет вести аудит и быстро реагировать на подозрительные действия.

Ключевые возможности Connect:

• Scoped permissions – задаются точные права доступа к конкретным эндпоинтам и ресурсам.
• Short‑lived credentials – токены автоматически истекают через заданный промежуток времени.
• Audit logs – полная история запросов для мониторинга и соответствия требованиям безопасности.
• Seamless integration – работает с Vercel Edge Functions, Serverless и любой инфраструктурой, поддерживающей HTTP‑запросы.

Сервис уже доступен в бета‑версии для всех проектов на Vercel. Подробнее о возможностях и инструкциях по подключению можно узнать в официальном блоге Vercel: https://vercel.com/blog/introducing-vercel-connect.

Таким образом, Vercel Connect упрощает архитектуру приложений, где AI‑агенты взаимодействуют с множеством внешних сервисов, одновременно повышая уровень безопасности и управляемости.