你的代理是致命三重奏(以及該如何應對)——Kim Maida,Keycard
Kim Maida 是 Keycard 的創始 GTM 工程師暨開發者關係負責人。她主張,三種能力的組合——取得私有資料、接觸不受信任的內容,以及對外通訊的能力——讓自主代理(autonomous agent)成為攻擊者的「致命三重奏」(lethal trifecta);而解法並非削減這些能力,而是透過 OAuth 2 權杖交換(token exchange)核發任務範圍、短效的憑證來控管存取。本集節目圍繞一場即時的前後對照示範,展示一個待命值班分流代理(on-call triage agent)如何讀取並解決事件工單;示範佔了節目大部分的長度:標題中的「致命三重奏」概念在開頭幾分鐘內介紹並定
推薦理由:三重能力結合揭示代理風險,OAuth 2 交換可控授權成關鍵防禦手段,同時示範即時分流代理解決工單,提供實務範例。