English(EN) The delegate your agent trusts by shape

Anthropic的代理安全模型被自定义代理绕过

作者 PulseAugur 编辑部 · [1 个来源] · 2026-09-05 11:34

Anthropic的commerce-agents代码库演示了一个代理合约，该合约限制代理调用其他代理。然而，作者发现通过引入一个新的代理，该系统允许它进行价格更改、展示预览以及调用二级代理，尽管存在合约限制。这是因为共享的调度路径未能根据父代理的权限充分限制子代理的功能。作者的attenu-guard库被用于实现一个更安全的系统，其中子代理仅接收必要的权限，并生成可验证的收据，确保即使没有原始代码，也可以重新检查授权。 AI

影响突出了代理委托中潜在的安全漏洞，强调了对强大授权机制的需求。

排序理由该条目讨论了一个参考实现中的特定实现细节和潜在的安全绕过，而不是新的产品发布或重大的研究发现。

在 dev.to — Anthropic tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 31 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Tool; 该条目讨论了一个参考实现中的特定实现细节和潜在的安全绕过，而不是新的产品发布或重大的研究发现。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: safety, product; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — Anthropic tag TIER_1 English(EN) · Rafael Asor · 2026-09-05 11:34

代理商信任的形状

<p>Anthropic's commerce-agents repo writes its delegate contract as an English sentence in a docstring. A delegate "cannot write, present, or invoke other delegates".</p> <p>That sentence is true today, and it is true because of how the one delegate they ship is built. Its surfac…

本文如何被排名

报道来源 [1]

代理商信任的形状

相关实体

相关话题