就在今天，AI 圈又传出几个值得细读的消息。Infisical拿B轮的那天，企业安全圈形成了一个新共识：让智能体碰到长期密钥，等于把保险柜交给一个可能被话术骗开的实习生。Agent Vault这个品类，就是这么被逼出来的。
智能体持有长期密钥为什么危险？
传统软件安全里，长期密钥被盗意味着账号、数据库、客户数据全线失守；而智能体恰恰是最容易被社会工程攻击的环节——一句精心构造的提示词注入，就可能套出它上下文里的所有凭据。近期安全圈已经披露过多起Agent相关的未授权访问事件，问题几乎都出在智能体直接持有密钥这一架构原罪上。把镜头拉远，Agent Vault 背后其实是需求和供给的双向奔赴。
Agent Vault怎么做到干活不摸钥匙？
Agent Vault的解法是把密钥从智能体身边拿走：密钥存放在保险库，智能体发起任务申请时，系统按预设范围签发短时、限作用域的临时凭据，用完即焚。智能体全程只能看到自己手头那把钥匙，既干得了活，又摸不到真正的保险柜，即使被注入攻击，暴露面也被压缩到一个任务周期之内。一个更直白的信号是：愿意为 Agent Vault 付钱的人正在变多。
企业落地需要先做哪几件事？
企业要落地这套架构，先做三件事：盘点所有智能体目前持有的凭据清单、给每个Agent划定最小权限边界、加上凭据使用的审计日志。这不是买个软件就完事，而是把零信任原则第一次系统性地应用到AI工作流上，安全团队和算法团队必须一起立项。值得注意的是，这类变化往往比想象中来得更快。
Agent Vault卖的不是软件，是一套新架构：让智能体有权限，却永远没有钥匙。
去论坛讨论
前往 silicon-agi.com 论坛 参与讨论
💬 更多交流内容，请点击本站论坛交流区：silicon-agi.com
