代表人类用户操作的AI代理在与不同公司系统交互时，可能会模糊用户的身份。标准的令牌交换协议在经过多个身份提供商时，通常会丢弃原始的身份验证证明，导致审计人员无法将操作追溯到原始人类用户。提出的解决方案“令牌附加”（stapling）涉及将上游令牌的签名携带在新令牌内，从而实现可验证的端到端审计，而无需信任中间系统。 AI
影响 增强了跨组织边界运行的AI代理的可审计性和安全性。
排序理由 描述了AI代理操作和审计中特定技术问题的技术解决方案。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
<p>Alice logs into her company's tools through their identity provider. She points an agent at a task. That agent hands part of the work to a sub-agent, and the sub-agent calls a tool that lives in a partner company's system, behind a <em>different</em> identity provider. The too…