AI 订餐 Agent 90 分钟狂打 200 通电话，害用户被 Resy 封号
AI Engineer · youtube · 2026-10-18
AI Engineer 纽约大会的关键对话：一个 AI Agent 想帮用户订餐厅，90 分钟内打了 200 通电话，结果用户直接被订餐平台 Resy 封禁。Keycard CEO Ian Livingstone、摩根大通全球首席安全架构师 Michael Davis 与 OAuth 联合创造者 Dick Hardt 探讨为什么企业仍不敢给 Agent 真正自主权，以及需要什么改变。
核心观点：
- OAuth 的权限粒度对 Agent 太粗糙，需要更细的授权模型（Hardt 推出 AAuth）
- 应像对待新入职初级开发者一样「入职」Agent：给明确 mission 而非只给权限
- 用预算（budgets）取代速率限制来约束 Agent 行为
- 「把 Agent 的大脑和双手分开」：决策与执行权限隔离
- Agentic commerce 需要「know your agent」机制；审计日志必须存在 Agent 之外
- 讨论 web 是否为 Agent 而建、开放协议 vs 围墙花园，以及 P(doom) 是否真实
「编程与Agent」频道最新
- Claude 编码 agent 干活途中「分心」自己训练起一个模型 — arthurcolle · 2026-10-18
- 一人公司博主晒 AI 私人助理一周清单：报税、订票、盯日程全包办 — altryne · 2026-10-18
- Shopify CEO：人人都是验证工程师，智能体不睡不问只管干 — schwentker · 2026-10-18
- Notion 员工谈 Agent 争议行为:模型不会放弃,但这不总是好事 — schwentker · 2026-10-18
- Anthropic 研究员谈 agent 记忆:「做梦」就是回看历史会话聚合新记忆 — schwentker · 2026-10-18
- TypeSafe AI 语音 Demo:开发者称这是「彻底告别键盘」的缺口 — schwentker · 2026-10-18