AI智能体登录难题有了新解法
报价宝综合消息AI智能体登录难题有了新解法个人AI智能体替主人购物、订票越来越普遍，但它们登录网站时往往只能冒用主人身份，由此引发的风控纠纷正成为行业难题。身份与代理身份平台公司Descope本周发布Envoy服务，让面向消费者的网站和应用可以用独立身份接纳个人AI智能体，而无需改造现有登录体系。
问题已经真实发生：亚马逊9月封杀了Meta旗下购物智能体Muse，理由是其下单时没有亮明智能体身份；摩根大通随后也采取措施，禁止外部智能体接触客户银行账户。而Descope给出的反面图景是：如果智能体拿着用户的密码和验证码登录，整个会话看不出软件的痕迹，一旦触发欺诈规则，日志指向的全是用户本人，商家则要为争议订单和退货买单。
Envoy的方案建立在Meta与Sierra10月发布的个人代理协议Poppy草案0.1版之上。按照该协议，商家公布智能体专用的接入端点，验证调用方是哪个智能体，然后签发一份与该智能体密码学绑定的会话，直到交互结束。智能体到访时会出示公开的客户端元数据文档，因此无需事先注册。
具体实现上，Envoy采用OAuth的富授权请求扩展，让商家逐项约定智能体在用户账户上能做什么、不能做什么；会话令牌通过持有密钥证明机制与智能体持有的密钥绑定，防止令牌被盗用。开发者不必自己实现Poppy协议或跟踪其修订，发现、识别和验证环节都由Envoy代劳，三种草案登录类型全部支持。
随着Meta、OpenAI等公司的个人智能体陆续开始替用户完成真实交易，平台如何「识别并接纳」智能体正在成为继人机验证之后的下一个基础设施问题，Envoy是这一方向上首批落地产品之一。
编译自 SiliconANGLE，原标题："Descope launches Envoy to let consumer apps accept personal AI agents as users"
问题已经真实发生：亚马逊9月封杀了Meta旗下购物智能体Muse，理由是其下单时没有亮明智能体身份；摩根大通随后也采取措施，禁止外部智能体接触客户银行账户。而Descope给出的反面图景是：如果智能体拿着用户的密码和验证码登录，整个会话看不出软件的痕迹，一旦触发欺诈规则，日志指向的全是用户本人，商家则要为争议订单和退货买单。
Envoy的方案建立在Meta与Sierra10月发布的个人代理协议Poppy草案0.1版之上。按照该协议，商家公布智能体专用的接入端点，验证调用方是哪个智能体，然后签发一份与该智能体密码学绑定的会话，直到交互结束。智能体到访时会出示公开的客户端元数据文档，因此无需事先注册。
具体实现上，Envoy采用OAuth的富授权请求扩展，让商家逐项约定智能体在用户账户上能做什么、不能做什么；会话令牌通过持有密钥证明机制与智能体持有的密钥绑定，防止令牌被盗用。开发者不必自己实现Poppy协议或跟踪其修订，发现、识别和验证环节都由Envoy代劳，三种草案登录类型全部支持。
随着Meta、OpenAI等公司的个人智能体陆续开始替用户完成真实交易，平台如何「识别并接纳」智能体正在成为继人机验证之后的下一个基础设施问题，Envoy是这一方向上首批落地产品之一。
编译自 SiliconANGLE，原标题："Descope launches Envoy to let consumer apps accept personal AI agents as users"
