🖥️Computerworld•較早收集於 2h
Curity推出AI代理運行時授權
💡新IAM工具修復快速成長AI代理的安全漏洞（20字元）
⚡ 30-Second TL;DR
有什麼變化
Access Intelligence用於運行時代理授權
為什麼重要
實現AI代理安全擴展，填補企業快速部署代理AI的治理缺口。
下一步行動
測試Curity Identity Server的Token Intelligence保護AI代理API鏈。
誰應關注：Developers & AI Engineers
關鍵要點
- •Access Intelligence用於運行時代理授權
- •OAuth Token Intelligence攜帶代理目的/意圖
- •每任務產生新權杖實現即時許可
- •高風險動作如轉帳需人工核准
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •Curity Access Intelligence 整合了針對 AI 代理的上下文感知（Context-aware）授權策略，允許系統根據代理當前的任務意圖動態調整權限範圍，而非僅依賴靜態角色。
- •該解決方案利用了 OAuth 2.0 的擴展機制，將 AI 代理的「意圖」封裝在權杖（Token）的 Claims 中，使下游資源伺服器能夠在不需額外呼叫的情況下驗證代理行為的合法性。
- •此技術旨在解決 AI 代理在執行非確定性任務時，因權限過大導致的「提示詞注入（Prompt Injection）」或「代理劫持」風險，透過運行時的細粒度控制來限制代理的活動邊界。
📊 競品分析▸ Show
| 特性 | Curity Access Intelligence | Auth0 (Okta) | Ping Identity |
|---|---|---|---|
| AI 代理專用授權 | 原生支援意圖感知 | 需透過自定義擴展 | 透過 PingAuthorize 整合 |
| 授權模型 | 動態運行時意圖授權 | 基於角色的存取控制 (RBAC) | 基於屬性的存取控制 (ABAC) |
| 價格模式 | 依代理任務量計費 | 依月活躍用戶 (MAU) | 企業授權/訂閱制 |
| 基準測試 | 針對 AI 延遲優化 | 通用 IAM 效能 | 高負載企業級效能 |
🛠️ 技術深入
- 採用 OAuth 2.0 Token Exchange (RFC 8693) 模式，為每個 AI 代理任務生成短效的下游存取權杖。
- 引入「意圖宣告（Intent Claims）」機制，將 AI 代理的執行目標（如：讀取特定檔案、發送郵件）編碼至 JWT 的自定義欄位中。
- 支援與現有的 OPA (Open Policy Agent) 策略引擎整合，實現策略即代碼（Policy-as-Code）的自動化決策。
- 實作了針對 AI 代理行為的異常偵測回饋迴路，當代理嘗試執行超出意圖範圍的動作時，運行時授權層會自動觸發拒絕並記錄審計日誌。
🔮 前景展望AI analysis grounded in cited sources
AI 代理授權將成為 IAM 平台的標準功能。
隨著企業部署自主代理的普及，傳統的身份驗證已無法滿足對代理行為邊界的動態控制需求。
OAuth 2.0 標準將出現針對 AI 代理的專用擴展規範。
目前業界缺乏統一的代理意圖傳遞標準，Curity 的實作將推動標準化組織制定相關協議。
⏳ 時間線
2023-09
Curity 宣布加強其 IAM 平台對零信任架構的支援。
2025-02
Curity 開始研發針對非人類實體（Non-Human Identities）的動態授權技術。
2026-04
Curity 正式推出 Access Intelligence，專注於 AI 代理的運行時授權。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Computerworld ↗