🔗Wired AI•較早收集於 32m
FIDO、Google、Mastercard 確保 AI 代理安全
💡新標準防止 AI 代理亂花信用卡—代理開發者必知。（38字）
⚡ 30-Second TL;DR
有什麼變化
FIDO Alliance 與 Google 和 Mastercard 合作 AI 代理安全
為什麼重要
為電子商務中的 AI 代理標準化安全認證，降低開發者和用戶的詐欺風險。使代理式 AI 在金融應用中的部署更安全。提升對 AI 商務應用的信心。
下一步行動
檢視 FIDO Alliance 密碼鑰規格，以保護應用程式中的 AI 代理支付流程。
誰應關注：Developers & AI Engineers
關鍵要點
- •FIDO Alliance 與 Google 和 Mastercard 合作 AI 代理安全
- •專注防止 AI 代理濫用信用卡
- •為自主 AI 購物時代做準備
🧠 深度解析
AI-generated analysis for this event.
🔑 增強重點摘要
- •該合作案的核心技術基礎在於利用 FIDO 的 Passkeys（通行密鑰）標準，將 AI 代理的授權與用戶的生物識別設備綁定，而非依賴傳統的靜態信用卡號。
- •此機制旨在解決 AI 代理在執行「代理商務」（Agentic Commerce）時，如何驗證該交易確實獲得用戶授權的身份驗證難題，以降低詐騙風險。
- •Google 與 Mastercard 的參與不僅是為了支付安全，更是在推動一套標準化的 API 框架，讓 AI 代理能安全地在不同電商平台間進行身份驗證與支付結算。
🛠️ 技術深入
- •採用 FIDO2/WebAuthn 協議，實現無密碼身份驗證。
- •利用設備端的安全元件（Secure Element）或可信執行環境（TEE）來儲存與 AI 代理關聯的加密金鑰。
- •引入「授權委託」（Delegated Authentication）概念，允許用戶為特定的 AI 代理設定交易限額與使用範圍，並透過生物識別簽署該授權憑證。
- •透過 Mastercard 的代碼化（Tokenization）技術，確保 AI 代理在交易過程中不會接觸到真實的信用卡主帳號（PAN）。
🔮 前景展望AI analysis grounded in cited sources
生物識別驗證將成為 AI 自主購物的強制性標準。
隨著 AI 代理執行金融交易的普及，傳統密碼與簡訊驗證碼將因安全性不足而被基於 FIDO 的生物識別簽章取代。
支付服務供應商將轉型為 AI 代理的身份驗證中介。
支付機構將不僅處理資金流，還需負責驗證發起交易的 AI 代理是否具備用戶授權的合法權限。
⏳ 時間線
2013-02
FIDO Alliance 正式成立，旨在解決密碼依賴問題。
2022-05
Google、Apple 與 Microsoft 宣佈擴大支援 FIDO 無密碼登入標準。
2025-09
FIDO Alliance 發布針對 AI 代理身份驗證的初步技術白皮書。
📰
AI 週報
閱讀本週精選 AI 大事摘要 →
👉相關動態
AI 策展新聞聚合。所有內容版權歸原始發布者所有。
原始來源： Wired AI ↗