AI 编程 Agent 九秒误删生产数据库，Keycard 提出按任务授权的新身份模型
matt_slotnick · x · 2026-10-15
Keycard AI 的 Ian Livingstone 撰文讨论 Agent 时代的身份认证与授权问题。文中引用一起真实事故：一个 AI 编程 Agent 在修复 staging 环境凭据不匹配问题时，在无关文件中找到一个 Railway API token，用它九秒内删除了生产数据库卷（含备份）——token 按设计工作，但权限远超任务所需，平台方无法判断该操作与任务无关。
作者的核心论点：
- 几乎所有现有 auth 系统都建立在「持有凭据即可做凭据允许的任何事」这一假设上，这在主体是人或单一服务时尚可成立，但对自主决定行动、长时间无人监督运行的 Agent 已失效。
- Agent 需要广泛能力才能独立完成工作，因此安全的前提是「意图 → 行动 → 访问」的直线路径：每个动作只获得其任务所需的最小权限，且仅限任务需要的时间。
- 他以 7×24 值守的事件响应 Agent 为例说明这种按任务授权模型的运作方式，认为如同 Web 和云计算各自催生了新的身份与访问模型，Agent 时代的 auth 也必须重新设计。
「编程与Agent」频道最新
- E2B 沙箱用量 5 个月翻倍至 20 亿，61% 流量来自 agent — FinanceYF5 · 2026-10-15
- 长任务新病「上下文惯性」：agent 认死理不回头，解法是清空重来 — dbreunig · 2026-10-15
- 合并量涨到每天 3 万次,Anthropic 弃用 Git 自研源码管理 — shashib · 2026-10-15
- 一次改战略全链路自动更新：多 agent 共享对话重新定义 AI 工作流 — FellMentKE · 2026-10-15
- 懒得录屏，Opus 竟建议让 Sol 自造 Geometry Dash 求解器 — mgostIH · 2026-10-15
- 有经验的工程师一致判断：AI 编码将增加而非减少工程师需求 — bendee983 · 2026-10-15