Atlassian bygger om MCP-serveren: 220 verktøy, per-bruker-tillatelser og revisjonsspor
Etter AMP-protokollen, en gjenoppbygget MCP-server og en OpenAI-avtale som uttrykkelig ikke gjør GPT-6 Astra til standard, framstår strategien klar: modellene er råvarer, arbeidsgrafen er differensiatoren — men alle nøkkeltall er selskapets egne, og prompt-injection-risikoen står igjen.
Det som ble annonsert i Amsterdam
Under Team '26 Europe-konferansen i Amsterdam 6.–7. oktober 2026 lanserte Atlassian en pakke av kunngjøringer som tilsammen tegner selskapets svar på spørsmålet om hvem som skal eie konteksten virksomhetens KI-agenter arbeider ut fra: AMP — The Agentic Multiplayer Protocol —, en fullstendig gjenoppbygget Atlassian MCP Server og utvidelser av Teamwork Graph, ifølge selskapets pressemeddelelse. Samme uke ble et utvidet OpenAI-partnerskap beskrevet av VentureBeat som en forbruksforpliktelse: VentureBeat daterer OpenAI-nyheten til mandag 6. oktober, mens AMP ble kunngjort ved konferansen 7. oktober. Detaljene i hva som ble presentert på scenen kontra det som lå i pressemeddelelsen, er uklart i dekningen.
Ifølge pressemeddelelsen skal AMP gjøre det mulig for kunder å samarbeide med agenter på «rikere og mer synlige måter». Kunngjøringene kom samme uke som forpliktelsen til OpenAI — en kombinasjon som ved første øyekast virker motstridende, men som faktisk er hele poenget med strategien.
Slik fungerer det
Den tekniske kjernen er kontekstgrafen og protokollen som styrer agentenes tilgang til den.
Teamwork Graph. Atlassian sier at grafen nå kobler sammen mer enn 250 milliarder objekter og relasjoner på tvers av selskapets produkter — og at den nå også kan lese kildekode ned til funksjons-, symbol- og klassenivå. Det siste er betydelig: det betyr at agentene, ifølge selskapet, kan resonnere om kodens sammenheng med sakene, dokumentene og beslutningene den hører sammen med. Selskapet sier videre at mennesker og agenter nå samarbeider mer enn 10 millioner ganger i måneden, og at over 120 virksomhetsfunksjoner er levert det siste året — begge deler skal leses som selskapets egne tall fra pressemeddelelsen, ikke uavhengig verifiserte.
MCP-serveren. Den gjenoppbygde serveren eksponerer ifølge VentureBeats dekning over 220 verktøy mot Atlassian-plattformen. Sikkerhetsarkitekturen er detaljert: autentisering med OAuth 2.1 og PKCE, tillatelser som håndheves per bruker ved spørringstid, atskilte risikonivåer for henholdsvis lese-, skrive- og sletteoperasjoner, og bekreftelse på risikofylte steg. Datalekkasjeforebygging skjer via Atlassian Guard. Adopsjonstallene — nesten 2 millioner månedlige aktive brukere og over 15 millioner daglige verktøykall, en femtendobling på seks måneder — er atter Atlassians egne. Det samme gjelder påstanden om at den nye versjonen bruker opptil 25 % færre tokens for samme Jira- og Confluence-arbeid, benchmarket internt på Claude-modeller.
Tillatelsesmodellen i AMP. Pressemeddelelsen beskriver at AMP håndhever strenge tillatelser, slik at agenter kan kjøre som «Run as User» eller via dedikerte tjenestekontoer, med fullt revisjonsspor for enhver handling. Det er svaret på det VentureBeat kaller den mest kronglete innvendingen mot å peke en autonom agent mot et system of record: at handlingene må kunne spores til ansvarlige identiteter.
Multi-modell som prinsipp, ikke unntak
Den mest talende delen av kunngjøringsuken er kanskje hva som ikke ble annonsert: GPT-6 Astra blir ikke Rovos standardmodell. Atlassian var ifølge VentureBeat eksplisitt i korrespondanse med redaksjonen om at Rovo ruter dynamisk via en intern AI-gateway på tvers av OpenAI og andre leverandører, og vekter kapabilitet, hastighet og kostnad per oppgave. En OpenAI-representant beskrev ifølge VentureBeat avtalen som «i praksis en forbruksforpliktelse» («effectively a spend commitment») — altså ikke et eksklusivt partnerskap. Kontraktsvilkårene er ikke offentliggjort.
Selskapets grunnlag for denne holdningen ble formulert av medgrunnlegger og administrerende direktør Mike Cannon-Brookes. På et pressemøte sa han, ifølge Computer Weekly: «De fleste kunder, godt over 75 % av kundene våre, bruker flere storskala-leverandører. De velger flere grunnmodell-leverandører, ofte med Microsoft i miksen, ofte med Google i miksen. De fleste store virksomheter sier ikke: 'Jeg skal velge A'.» På scenen knyttet han det til en mer generell ramme, sitert av TechRadar: «Modeller er motoren, men kontekst er drivstoffet. Uansett hvor kapabel en modell blir, hvis den ikke pålitelig vet hvorfor du tok en beslutning tilbake i 2022, kan den ikke hjelpe deg i 2026.»
Sherif Mansour, leder for KI hos Atlassian, gjorde interoperabilitetspoenget eksplisitt overfor Computer Weekly: «Vi gjør det mulig for andre appleverandører å være interoperable med Atlassian-plattformen, og for Atlassians agenter å være interoperable med deres plattformer gjennom AMP. Det er en stor del av AMP å la kundene trekke inn agentene de vil. Det trenger ikke være våre.»
Posisjoneringen mot konkurrentene
Ifølge TechTarget argumenterte Atlassians toppledere — uten å navngi konkurrentene — mot to alternative arkitekturer: «hodeløse» og «kontrolltårn»-tilnærminger, begreper som er sterkt knyttet til henholdsvis Salesforce og ServiceNow. Det er verdt å understreke, som TechTarget gjør, at navnene ikke ble brukt; assosiasjonen ligger i terminologien.
I samme dekning gir analytiker Torsten Volk i Omdia den skarpeste uavhengige vurderingen: «Microsoft, ServiceNow, Salesforce og GitHub driver det samme argumentet med sine egne grafer, så differensieringen for kundene vil koke ned til hvilken graf allerede holder mest av arbeidet deres — og Atlassians fordel der er Jira og Confluence, ikke KI-en.» Det er en konsekvent observasjon: hvis strategien er å selge kontekst, er markedsposisjonen bestemt av hvor konteksten allerede ligger, og da spiller modellvalgene mindre rolle.
Hva som er løst — og hva som ikke er
VentureBeat peker på en ærlig skillevegg i selskapets egen sikkerhetsfortelling. Kombinasjonen av per-bruker-tillatelser, adskilte skrivenivåer, bekreftelser på risikable steg og DLP gjennom Atlassian Guard utgjør ifølge dekningen en «rimelig avbøtende strategi som bør stresstestes i et proof of concept». Men den løser ikke, i seg selv, risikoen for prompt injection — at et ondsinnet instruksjonsforsøk plantes i en sak eller en side for å styre en agent med skrivetilgang. Det er en innvending som fortsatt står.
For innkjøpere av enterprise-KI-plattformer betyr dette et konkret vurderingssett: hvilken graf holder allerede organisasjonens arbeid, hvordan håndheves identitet og revisjon i agentkoblingene, og hvor godt motstår MCP-integrasjonen manipulasjonsforsøk i innholdet agentene leser.
Det er også grunn til forsiktighet med det opplyste. Alle nøkkeltall — 250+ milliarder objekter, 15 millioner daglige kall, 2 millioner månedlige brukere, 25 % tokensparing, 10 millioner menneske-agent-samarbeid — stammer fra Atlassians egen pressemeddelelse eller intern benchmarking, ikke fra uavhengig verifisering. Detaljene i OpenAI-avtalen er ikke offentliggjort. Og det gjenstår uklart i dekningen nøyaktig hvor mye av kunngjøringene som ble presentert på scenen i Amsterdam, kontra det som lå i selve pressemeddelelsen.
Men den strategiske linjen er entydig på tvers av alle kildene: Atlassian satser på at grunnmodellene blir utskiftbare råvarer, og at kontekstgrafen — ikke modellen — blir det kunden faktisk betaler for.