AI Agent 共享密钥存隐患，开发者呼吁建 AI 版 PKI

Reddit 一位开发者吐槽其公司数百个 AI agent 实例共用同一套 API 凭证，日志只能看到「某应用调用了 5 万次」，无法定位具体实例，安全团队也指出共享密钥存在风险。随后有开发者进一步指出，随着 AI agent 成为云端资源的主要访问主体，传统 bearer token 已经过时，行业迫切需要一套「AI PKI」体系，为 agent 和人类 alike 提供统一身份认证。

2026-09-10 ~ 2026-09-11 · 2 条相关