Salt Security

AI Agent 需要新的 API 设计以确保安全性和功能性

Barry Bernstein 指出，为人类开发者和传统应用程序设计的 API 无法满足 AI Agent 的需求。与传统程序不同，AI Agent 可以独立决定行动和工具使用以实现目标，这使得 API 成为一个“执行面”，而不仅仅是数据网关。这种转变需要超越身份验证和速率限制的增强安全措施，包括操作级别权限、状态感知和人工审批点，特别是对于敏感的金融交易。最近的一项调查显示，可见性和安全方面的担忧严重阻碍了机器流量的 API 采用。