Karina Nguyen谈AI Agent授权机制挑战

2026年10月23日，Karina Nguyen在X上转发Axios报道，该报道称美国多家银行在客户账户中检测到未授权的第三方AI智能体。Nguyen就此提出，AI智能体需要类似OAuth的授权机制。她指出，难点在于界定“帮我处理”这一授权究竟涵盖哪些权限，尤其是当智能体再委托其他智能体时，授权范围更难厘清。她认为，密码学可以帮助实现可验证的权限和审计记录，但更困难的是防止一连串看似合理的决策最终演变成用户从未同意的行为。目前该讨论仍停留在机制设计层面，尚无具体方案或落地进展。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。