**Anthropic AI智能体零信任框架：不记名令牌测试失败，授权粒度仍不足**

_Anthropic's Zero Trust for AI Agents Sets the Right Test. The Bearer Token Fails_

> Anthropic发布的AI智能体零信任安全框架提出了正确的测试标准：控制措施应使攻击不可能，而非仅增加难度。但文章指出，框架推荐的短期不记名令牌仅缩短被盗凭据的有效窗口，并未消除窃取可能，仍属“繁琐”而非“不可能”。真正解决方案是使用非可导出私钥进行请求签名。此外，授权模型粒度不足，仅关注“智能体能访问什么”，未细化到具体行为和上下文，需面向智能体原生设计，结合身份、策略与意图。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-14 08:03（北京时间）
- **原文**：[打开原文](https://blog.hello.coop/2026/06/anthropics-zero-trust-for-ai-agents-sets-the-right-test-the-bearer-token-fails-it)