OpenID Connect
PulseAugur coverage of OpenID Connect — every cluster mentioning OpenID Connect across labs, papers, and developer communities, ranked by signal.
4 天有情绪数据
-
MCP端点暴露敏感数据，缺乏安全控制 · 跟踪2个来源
最近对78个公共模型上下文协议（MCP）端点的安全分析揭示了重大的漏洞，其中74%向匿名用户暴露了其完整的工具列表。分析强调了诸如未经身份验证的401错误、导致互操作性问题的混合协议版本以及可能被毒化以操纵AI代理的工具描述等问题。这些发现强调了采取强有力安全措施的必要性，包括最小权限访问、关键操作的人工审批，以及将所有工具返回的文本视为不可信，以减轻提示注入和泄露秘密等风险。
-
AWS 详解 Anthropic 的 Claude 平台多环境访问
Amazon Web Services (AWS) 详细介绍了一种在 AWS 上为 Claude 平台 (CPonAWS) 实现多环境访问的方法。该方法允许从 AWS 上的生产工作负载、用于本地迭代的开发者笔记本电脑以及其他云提供商或本地 CI/CD 管道上的外部服务进行推理。该设置涉及在组织内设立一个专门的 AI 服务账户来管理 CPonAWS 订阅，并为每个环境提供不同的身份验证方法，包括跨账户 SigV4 用于 AWS 工作负载…
-
MCP 服务器使 AI 助手能够访问本地工具和服务
模型上下文协议 (MCP) 允许 Claude Desktop 等 AI 助手与本地工具和服务进行交互。开发人员正在创建大量小型、单一用途的 MCP 服务器，而不是庞大的框架，以管理上下文膨胀、信任和安装效率。这些服务器可以执行诸如访问 GitHub 存储库、查询 PostgreSQL 数据库或将网站转换为 markdown 等任务，示例显示设置时间最短仅需 10 分钟。
-
Kubernetes 上的 AI 代理在凭证和出口控制方面面临安全漏洞
在 Kubernetes 上运行的 AI 代理面临严峻的安全挑战，尤其是在凭证管理和出口控制方面。一项关键发现是，旨在限制代理访问的控制措施常常失效，因为它们依赖于代理可以操纵的输入，或者在代理自己的进程内运行。例如，即使有严格的 Pod 安全标准，代理仍然可以访问敏感的环境变量，如 LLM API 密钥。有效的安全措施包括外部化凭证，例如使用代理网关附加提供商凭证，并实施严格的出口控制，这些控制决定目标而不是仅仅是请求。工作负载身份…
-
AWS Bedrock AgentCore 为 AI 代理添加自动化 CI/CD 评估
AWS 推出了基于其 Amazon Bedrock AgentCore 平台构建的 AI 代理的新自动化评估系统。该系统与 GitHub Actions 集成，创建 CI/CD 质量门，在代码更改后自动测试代理性能。如果代理的评估分数低于设定的阈值，系统将阻止拉取请求，防止回归到生产环境。该解决方案涉及部署代理及其关联的 MCP 服务器，处理基于角色的访问控制，并利用 OpenID Connect 实现 GitHub Actions …
-
开发者使用模型上下文协议 (Model Context Protocol) 构建自定义 AI 代理服务器
开发者现在可以使用模型上下文协议 (MCP) 构建和集成自定义服务器，MCP 是一种允许语言模型与外部工具和数据交互的标准。一些指南演示了如何使用 Node.js 和 TypeScript 设置 MCP 服务器，从而实现访问本地文件、查询数据库和与 GitHub 交互等功能。该协议强调互操作性、安全性和可扩展性，使 AI 代理能够在不直接执行代码的情况下执行任务。
-
MCP 规范更新将采用无状态核心和更严格的 OAuth/OIDC
MCP 的最新规范将于 2026 年 7 月 28 日发布，将引入无状态核心设计。此次更新还包括对 OAuth 和 OpenID Connect 协议更严格的执行。这些变化旨在增强 MCP 框架内的安全性并简化身份验证过程。
-
AI 代码生成转向 AST 以增强安全性
一个开发团队创建了一种新颖的 AI 代码生成方法，让 AI 生成抽象语法树 (AST) 而不是直接生成源代码。这种使用一种名为 Hyperlambda 的语言实现的方法，将 AI 的能力仅限于预定义的、安全的で操作，从而防止了常见的提示注入漏洞。这种基于 AST 的输出允许对生成的代码的结构和访问模式进行确定性、快速的预执行验证，从而在无需对每次输出进行手动代码审查的情况下提高安全性。
-
Authorizer 2.4.0 增强AI代理和企业应用安全性
Authorizer 发布了 2.4.0 版本，这是一个重要的更新，增强了其管理用户和机器身份的认证和授权能力。新版本支持 OAuth 2.1、服务账户、使用令牌交换的代理到代理委托，以及 SAML 和 OpenID Connect 等企业单点登录 (SSO) 解决方案。此次更新旨在通过提供细粒度控制和改进的身份管理功能，为包括使用 AI 代理的现代应用程序提供强大的安全性。
-
SOIT 代理运行时通过强大的安全性和治理功能增强 MCP
本文讨论了在 SOIT 代理运行时中实现模型通信协议 (MCP)，重点关注安全性和治理。文章解决了在生产环境中部署 MCP 的五个关键问题，包括工具访问控制、凭证管理和网络连接策略。SOIT 通过工具命名空间化、自动应用权限检查和密钥注入以及实施默认拒绝的出站策略来防止未经授权的网络请求，从而增强了 MCP。
-
开源流程通过自定义内容生成自动化领英发布
某个人开发了一个自动化的领英发布系统，仅使用开源工具和官方领英API。该流程能够生成内容、安排帖子并每天发布，无需人工干预，解决了保持专业社交一致性的挑战。该系统利用自定义Node.js模块进行内容创建，并使用`linkedin-mcp-server`进行API交互，包括OAuth认证。
-
使用 Amazon Bedrock AgentCore 在 AWS 上构建安全的 MCP 服务器
本教程详细介绍了如何使用 Amazon Bedrock AgentCore 在 AWS 上构建安全的 MCP 服务器。该服务器设计为小型且只读，能够列出和读取 Amazon S3 存储桶中的文本文档。它采用 Amazon Cognito 进行用户身份验证，并作为无状态的 Streamable HTTP 服务器运行，利用 AgentCore Runtime 来实现安全、可扩展性和可观察性。该架构确保服务器仅具有列出存储桶和获取指定前缀内…
-
AI代理：新研究提出以网络为中心的AI代理安全协议 · 跟踪2个来源
两篇新研究论文提出了一种将安全性重新构想为网络问题的新方法来保护AI代理。第一篇论文InterSAGE引入了一个原生信任协议套件，包含四个层级：持久身份、发现、信任协商和问责制，旨在为新兴的Agent互联网提供安全的互操作性基础。第二篇论文认为，由于LLM的非确定性，当前以代理为中心的AI代理安全防御措施不足，并主张将确定性网络原则与语义、上下文感知策略相结合，以实现更强大的安全性。
-
Vercel Passport推出，实现安全的部署访问
Vercel已正式推出Vercel Passport，一项旨在增强应用程序部署安全访问的服务。这项新产品允许开发人员通过Okta和Microsoft Entra ID等提供商，或任何符合OpenID Connect (OIDC) 标准的服务集成身份验证。该系统会颁发已验证的令牌，这些令牌随后可用于基于身份的应用程序逻辑和组授权。
-
Turborepo 和 Vercel Remote Cache 采用 OpenID Connect 以增强 CI/CD 安全性
Turborepo 和 Vercel Remote Cache 已集成 OpenID Connect，增强了 CI/CD 流的安全性。此次更新用更安全、短期、团队范围的令牌取代了对长期个人访问令牌 (PAT) 的需求。
-
AWS AgentCore Gateway采用无状态MCP 2026-07-28规范
Amazon Web Services已更新其AgentCore Gateway以支持新的模型上下文协议（MCP）2026-07-28规范。这一重大修订使MCP成为一种无状态协议，使其能够在标准HTTP基础设施上更有效地扩展。此次更新还通过与OAuth 2.0和OpenID Connect标准对齐来增强授权，并引入了生命周期保证以尽量减少未来的兼容性问题。
-
模型上下文协议 (MCP) 在重大更新中转向无状态设计
模型上下文协议 (MCP) 在其 2026-07-28 规范中发布了一项重大更新，从有状态设计根本性地转变为无状态设计。此更改消除了对会话 ID 和握手的需求，允许任何负载均衡器后面的服务器处理请求，而无需粘性路由或共享会话存储。该更新还增强了 OAuth 和 OpenID Connect 的安全性，使工具和提示列表可缓存，并在扩展框架内正式化任务。这种架构转变预计将简化基础设施，降低运营复杂性，并使 MCP 对开发人员和小型团队更易于访问。
-
开发者构建 AI Terraform 审查器，遭遇权限障碍
一位开发者创建了一个 AI 工具来审查 Terraform 拉取请求，旨在识别传统 linter 无法发现的基于意图的安全和操作问题。该工具通过 AWS Bedrock 与 Claude 集成，处理 Terraform 计划输出，并将反馈作为 PR 评论提供。开发者强调，在各种权限系统中遇到的重大挑战占用了大部分开发时间。
-
Okta MCP 使 Claude 等 AI 模型能够管理身份基础设施
Okta 发布了 Okta MCP，这是一个旨在让 Claude 等 AI 模型能够安全地与组织身份管理基础设施进行交互的工具。这个官方服务器使 AI 代理能够执行用户配置、应用程序访问管理和安全事件响应等任务，而无需直接访问 API 密钥，确保所有操作都保留在 Okta 租户内并可进行审计。该工具旨在通过利用 AI 来加快运营和事件处理速度，从而简化 IT 和安全团队的身份管理。
-
MCP 规范改版，采用无状态核心、增强安全性和生态系统重点
MCP 规范自推出以来正经历最重大的修订，新路线图将于 7 月 28 日启动。主要变化包括无状态核心，消除了对粘性会话的需求并简化了基础设施。此次更新还正式化了扩展系统，加强了 OAuth/OIDC 协议，并引入了十二个月的弃用生命周期，用成熟的基础设施模式取代了旧的特定协议机制。值得注意的是，审计跟踪和 SSO 集成授权等领域对生态系统开发开放，为 Obot AI 等公司提供了机会。