Agent Trust Card
PulseAugur coverage of Agent Trust Card — every cluster mentioning Agent Trust Card across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
MarketNow更名为AI代理的信任基础设施，推出统一信任API
MarketNow已更名为AI代理的信任基础设施，将其重点从市场转向AI代理的核心信任层。该公司已推出统一信任API，该API整合了七个子系统，形成一个单一的决策点：确定是否允许AI代理使用特定工具。该API在授予或拒绝访问之前，会评估代理信任评分、工具安全性、身份验证和策略合规性等因素，并为每个决策提供全面的审计跟踪。
-
Agent Trust Card 规范遭遇严重验证错误；修复工作正在进行中
在 ATC/1.0 (Agent Trust Card) 规范中发现了一个严重的错误，导致在规范发布前已发行的 57 张卡均无法验证。该问题源于使用了预规范的 JSON 签名方法，而非强制要求的 RFC 8785 JCS。修复计划包括推出新的端点以显示签名字节，重写验证端点，并于 8 月 17 日前根据正确标准重新发行所有卡。该项目还鼓励外部开发者运行一致性测试并公开报告发现的任何错误。
-
Agent Trust Card系统修复bug，增强防密钥泄露安全性
作者回应了关于Agent Trust Card (ATC)系统的反馈，详细说明了影响签名验证的规范化bug修复。该系统现已采用RFC 8785作为JSON规范化方案，确保在不同编程语言中实现一致的密钥排序，并防止嵌套对象双重编码。此外，作者还概述了处理证书颁发机构(CA)密钥泄露的三层策略，包括密钥轮换、具有60秒TTL的签名吊销列表，以及为高价值代理计划的多重签名ATC。
-
代理信任卡 (ATC) 系统效仿 SSL，建立 AI 代理信任
一个名为代理信任卡 (ATC) 的新系统旨在为 AI 代理建立信任，其方式类似于 SSL 证书如何保护网络交互。与 SSL 的二元验证不同，ATC 包含一个 Sentinel 分数，用于精细的信任级别，并提供更快的吊销和持续的运行时监控。ATC 系统旨在透明化，其账本可在 GitHub 上公开访问，并且目前可免费使用，这与 SSL 证书的年度费用形成对比。
-
Agent Trust Card 系统通过错误修复和运行时信任计划应对安全反馈
Agent Trust Card (ATC) 系统的开发者正在回应有关其安全管道的反馈。关键更新包括修复影响 JSON 负载中嵌套对象排序的规范化错误，实施带有版本控制和多重签名功能的 CA 密钥轮换计划以减轻密钥泄露风险，并承认在安装后获取负载的实时代码的运行时信任方面持续存在的挑战。正在开发运行时信任的解决方案，重点关注持续监控、工具目录差异比较和出口允许列表强制执行。
-
AI 代理需要 SSL：开发者推出“Agent Trust Card”系统
Edison Flores 开发了一个“Agent Trust Card”（ATC）系统，将其与 Web 的 SSL 引入进行类比，以解决自主 AI 代理之间日益增长的信任和验证需求。ATC 系统由 AliceLabs LLC 构建，使用证书颁发机构（CA）颁发的加密签名（Ed25519）来验证代理身份，类似于 SSL 证书在网站上的工作方式。该系统旨在通过提供可验证的信任层，并与 Sentinel 等安全审计管道集成以进行信任评分，…