当AI代理满天飞，你怎么确认它真的是"它"？

上周刷到一篇文章，讨论AI代理的身份验证问题，看完后背发凉。现在的智能体越来越多地接入各种系统——它们发请求、读写数据、替人类做决策，但你凭什么相信屏幕另一端那个"代理"就是它声称的那个？就像你在网上和一个人聊天，对方可能根本不是你想象的那个人。作者指出，当前缺乏统一的代理身份标识机制，这意味着攻击者可以伪装成合法代理渗透系统，而受害者甚至不会察觉。这不是一个可以靠补丁解决的问题，它是整个技术架构层面的短板。我越来越确信，如果不把代理身份当作基础设施来建设，未来每一次AI协作事故都会比现在的更致命。

原文：Agent identity is a really hard problem · 来源：Hacker News