Cloudflare опубликовала предложение и раннюю реализацию task-based OAuth consent — модели согласия, привязанной к конкретной задаче, отходя от традиционного подхода, при котором приложение запрашивает один широкий набор прав (scopes) сразу, а пользователь одобряет или отклоняет всё целиком. В новой модели согласие привязано к конкретной задаче или действию, поэтому приложение — включая AI-агента — получает только те права, которые нужны для выполнения этой задачи, а не постоянный грант, покрывающий всё, что умеет API.
Изменение направлено именно на растущее число AI-агентов, подключающихся к сторонним сервисам от имени пользователя или компании. Сегодня подключение агента к CRM, почтовому аккаунту или файловому хранилищу обычно означает выдачу ему прав на чтение и запись почти всего в этом аккаунте, поскольку OAuth-скоупы грубые и редко пересматриваются после выдачи. Согласие под задачу сужает эту экспозицию, привязывая грант к тому, что агент фактически пытается сделать в данный момент.
Для B2B-операторов это не функция, которую можно включить сегодня — она зависит от того, внедрят ли сами сервисы, к которым вы подключаетесь, task-based consent на своей стороне, и в посте Cloudflare это описывается как формирующийся паттерн, а не завершённый стандарт. Но это сигнал о том, куда движется OAuth для агентных сценариев работы, и предвестник того вида детального разграничения прав, который со временем позволит команде продаж или поддержки запускать несколько AI-агентов на чувствительных системах без того, чтобы каждый агент фактически держал мастер-ключ.
До этого момента практический шаг — провести аудит того, к чему ваши текущие AI-интеграции реально имеют доступ, в сравнении с тем, что им действительно нужно. Если AI-инструмент поддержки должен только читать открытые тикеты и публиковать ответы, но его OAuth-грант также позволяет удалять записи или экспортировать данные клиентов, именно этот разрыв — реальный риск, который task-based consent призван устранить. Компании, использующие несколько агентных интеграций, должны воспринимать это как повод пересмотреть скоупы прямо сейчас, а не ждать, пока провайдеры вынудят их к этому.