代理身份：为何每个代理漏洞都是信任边界失败

本文探讨了AI代理系统中的信任边界问题。代理不是简单的模型调用，而是一个循环：模型在运行时决定调用哪个工具，传入什么参数。这导致了多种攻击向量，如提示注入、身份欺骗、预算炸弹和工具投毒。关键缺失是身份传播：当代理调用后端服务时，如果没有携带用户的签名声明，接收方无法区分请求来自谁，从而产生混淆副手问题。文章介绍了Portkey与Palo Alto Networks Cortex平台集成的解决方案：代理网关提供工作负载身份并支持OAuth令牌传播；MCP注册表监控工具描述漂移；LLM网关执行配额和防护栏。这些平台层控制共同覆盖了信任边界，将安全从开发者约定转移到基础设施强制执行。