Edera 推出对象能力权限模型，让 AI 智能体工作负载接触不到凭证
Edera 发布了对象能力有界权限（Object Capability Bounded Authority）安全模型，将 AI 智能体或 MCP 服务器被允许执行的操作，与背后的凭证分离开来。由虚拟化层强制执行的权限把智能体限制在特定操作内，工作负载中不存放密钥；首批版本覆盖限定范围的命令执行与工作负载身份，之后将推出由凭证代理的 API 访问。值得关注的是，被劫持的智能体正成为日益增长的攻击面，这种做法旨在让被盗的智能体访问权限变得没那么有用。
报道来源
- InfoQ 中文站2026-11-06 06:06