你的智能体是个“致命三重奏”（以及如何应对） — Kim Maida，Keycard

演讲通过一场编排的故障处置演示说明：当智能体同时拿到长期有效的 API 密钥和管理员数据库凭据时，可能误删账单数据库、重启生产服务器、把服务从 4 个 Pod 扩到 40 个。讲者指出私有数据、不可信工单与外部服务访问权限三者叠加构成“致命三重奏”，仅靠人工审批按钮无法判断用户是否有权批准某操作。随后介绍基于 OAuth 令牌交换的委托授权、在安全令牌服务中评估策略并签发短期限定凭据，以及 Keycard 基于意图的授权方案（讲者称其为提案而非定稿标准）和基于任务策略的第二个演示。