审计日志写着我的名字：当你把凭证交给AI代理，它继承了什么

📋总体概括

The New Stack刊文探讨AI代理凭证继承风险：当用户把凭证交给AI代理，代理以本人身份完成认证后，审计日志记录的都是用户本人，而非代理。作者实测发现代理真正持有的只是一个令牌，意味着其操作在身份层面与本人无法区分。文章直指当前代理安全的核心盲区：身份与权限的继承机制缺失，使代理行为不可追溯、不可问责，凸显代理身份治理的紧迫性。