标签：agent-security
-
模型蒸馏攻防的秘诀：厂商藏不住的推理，和你删不掉的密钥
🎙️ yage.ai
📄 文章探讨了模型蒸馏攻防中的安全漏洞。研究发现，厂商试图通过加密推理过程来保护技术资产，但这种机制在跨模型调用中存在兼容性漏洞，使得弱模型可以解密出前沿模型的推理轨迹。此外，这种不透明的数据块也给AI应用开发带来了安全隐患，如API密钥和敏感信息的泄露风险，凸显了厂商保护IP与开发者数据安全之间的矛盾。 -
戴上智能体：从单群聊到智能眼镜的范式转变
📝
🎙️ AI Engineer
📄 Sai Krishna Rallabandi 在演讲中探讨了智能体从单用户场景走向群体环境（如群聊和智能眼镜）的范式转变，重点解析了群体智能体在安全性（动作表面防御）、记忆管理（原子事实与持续评分）以及隐私分发（LoRA适配器权限烘焙）三个核心维度的系统性挑战与实操设计。 -
AI 代理身份与授权安全：从“伪装用户”到“独立主体”的范式转换
📝
🎙️ AI Engineer
📄 本研讨会深入探讨了 AI 代理（Agent）时代的安全性挑战。主讲人指出，当前将个人凭证直接授予代理（即让代理“伪装”成用户）的做法存在极高安全隐患。研讨会详细介绍了新兴的“代理授权协议”（Agent Auth Protocol），通过为代理赋予独立的密码学身份与细粒度授权（Capabilities），实现代理行为的可审计性与可撤销性，推动 AI 代理安全从传统 OAuth 模式向“代理作为独立主体（Agent as a Principal）”的范式转换。 -
晚上10点，你的 AI Agent 安全吗？基于 Token Exchange 与 MCP 的最小特权治理
📝
🎙️ AI Engineer
📄 本文探讨了 AI Agent 在执行复杂任务时面临的过度授权安全隐患，提出了一种基于 OAuth 2.0 令牌交换（Token Exchange）与模型上下文协议（MCP）的安全治理方案。通过引入安全令牌服务（STS）对每个工具调用实施动态、临时的细粒度授权，并配合基于角色策略的人类协同，实现了 Agent 最小特权执行与防止“同意疲劳”。 -
自主工作智能体的架构蓝图：专访 NanoClaw 创始人 Kovid Goyal
📝
🎙️ Latent Space
📄 本期访谈深入探讨了自主智能体（Autonomous Agents）在企业落地中的两种核心路径：团队管理的工作流自动化智能体与个人助理型智能体。NanoClaw 创始人 Kovid Goyal 结合其在新加坡与外交部长互动的真实经历，分享了如何构建以隐私与安全为核心、具备沙箱隔离与凭证防泄漏机制的极简智能体运行环境，并展望了未来软件开发中 Wiki 作为知识缓冲与协同载体的新范式。 -
全面转向自研：微软Build 2026重磅发布七款MAI模型与全栈Agent生态
📝
🎙️ Best Partners TV
📄 2026年微软Build开发者大会标志着其向“Agent优先”战略的全面转型。微软一口气发布了七款从零训练的自研MAI模型，推出永远在线的Agent产品Scout，并发布了从系统级安全沙箱MXC到AI硬件Project Solara，再到量子计算芯片Majorana 2的全栈布局，展现了主导AI Agent时代的野心。 -
OpenClaw“龙虾”安全攻防：如何为AI Agent设立安全边界？
📝
🎙️ 硅谷101播客
📄 《硅谷101》与《Web3 101》串台探讨热门AI应用OpenClaw的安全风险及防范策略。嘉宾余弦和知县分享了权限授权、隔离、安全手册、模型选择等关键议题，并提出实用的软硬件隔离、行为规范建议，旨在帮助用户在享受AI便利的同时，有效管理潜在的安全隐患。