代理身份：為何每個代理漏洞都是信任邊界失敗

本文探討了AI代理系統中的信任邊界問題。代理不是簡單的模型呼叫，而是一個迴圈：模型在執行時決定呼叫哪個工具，傳入什麼引數。這導致了多種攻擊向量，如提示注入、身份欺騙、預算炸彈和工具投毒。關鍵缺失是身份傳播：當代理呼叫後端服務時，如果沒有攜帶使用者的簽名宣告，接收方無法區分請求來自誰，從而產生混淆副手問題。文章介紹了Portkey與Palo Alto Networks Cortex平臺整合的解決方案：代理閘道器提供工作負載身份並支援OAuth令牌傳播；MCP登錄檔監控工具描述漂移；LLM閘道器執行配額和防護欄。這些平臺層控制共同覆蓋了信任邊界，將安全從開發者約定轉移到基礎設施強制執行。