·tian
Agent 身份与最小权限授权：你的 AI 团队正在忽视的安全隐患
当你的 AI Agent 调用内部 API 时，它呈现的是谁的身份？大多数团队给 Agent 一个宽泛的服务账户令牌就了事了。本文解释为什么这是一个安全隐患，以及生产级 Agent 授权实际上应该是什么样子。
security
ai-agents
authorization
identity
·tian
AI Agent 权限蔓延：无人审计的授权债
AI Agent 在悄无声息地积累过量权限 —— 每一个新的集成都会增加 “一个 scope”，直到你的 Agent 拥有了自试点以来从未触碰过的生产数据库写入权限。本文将介绍用于阻止这种情况的审计方法论和 JIT 配置模式。
ai-agents
security
iam
authorization
+1·tian
生产环境中的智能体授权：为什么你的 AI 智能体不应该是一个服务账号
给 AI 智能体分配服务账号凭证是发现你的系统漏洞的最快路径——一旦出错，你很快就会知道它们能触达哪些系统。本文探讨了环境授权（ambient authority）、过度授权和冒充令牌如何导致生产事故，以及四种可以正确限制智能体权限的模式。
security
agent-architecture
authorization
llm-ops
·tian
主体层级问题：多智能体系统中的授权
当智能体 A 创建智能体 B 时，应该应用谁的权限？深入探讨信任如何通过委派链传播，为什么混淆代理攻击在智能体规模下具有毁灭性，以及在生产环境的多智能体部署中防止权限提升的授权模式。
multi-agent
security
authorization
agents
·tian
治理 Agentic AI 系统：当你的 AI 具备行动能力时，会发生什么变化
当 AI Agent 能够调用 API、写入数据库并生成子 Agent 时，治理的核心从控制输出转向了控制行为。本文提供了一个实用的工程框架，涵盖授权、最小化足迹、提示注入防御以及结构化的人力监督。
agentic-ai
security
authorization
governance
显示第 13–17 篇，共 17 篇
上一页2 / 2