Karina Nguyen 谈 AI 智能体需要类似 OAuth 的授权机制

Karina· @karinanguyen · X·2026-10-23 00:04· 18 分钟前AI 评分62

AI 导读

Karina Nguyen 引用美国多所大型银行检测到客户账户内未授权第三方 AI 智能体的报道，认为需要类似 OAuth 的 AI 智能体授权机制。她指出难点在于定义“替我处理”究竟授权了什么，尤其是智能体再委托其他智能体时，密码学可验证权限和审计轨迹，但更难的是防止一串合理决策变成用户从未同意的行为。

正文 · 原文

我们需要类似 OAuth 的机制来管理 AI 智能体，但难点在于定义“替我处理”究竟授权了什么，尤其是当你的智能体再委托给另一个智能体时。密码学可以验证权限和审计轨迹。更大的问题是，确保一连串合理的决策不会变成你从未同意的事情。

引用Madison Mills@MadisonMills22

独家：消息人士向 Axios 透露，美国多所大型银行检测到客户账户内存在未授权的第三方 AI 智能体，其中一些智能体试图采取看似独立于用户指令的行动。多位行业和银行高管告诉 Axios，这些发现令银行高管感到震惊，他们正争相限制对其系统的访问，因为 AI 的发展速度已超过金融机构的应对能力。知情人士称，多家银行目前正在为最坏情况甚至“次日”情景做准备，包括在出现问题时如何快速保护或恢复客户账户。多位银行高管告诉 Axios，他们难以区分人类用户和 AI 智能体。一位高管表示，银行也难以判断智能体是否获得客户授权，还是可能在未经客户许可的情况下运行，更接近于失控智能体的行为。在此阅读我为 Axios 撰写的最新报道：https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access

在 X 查看被引用的帖子

来源：Karina · x.com