Кто делает этот запрос? Основы аутентификации агентов — Камиль Потрек, Keycard

Когда агент отправляет счет, используя ваш токен, кто на самом деле сделал запрос? Камиль Потрец из Keycard подробно рассказывает о том, как агенты получают учетные данные сегодня (персональные токены, статические ключи, учетные записи служб с избыточными привилегиями) и что требуется для надлежащей аутентификации агентов: идентификация каждого агента, делегирование, краткосрочные учетные данные, федерация с устаревшими системами, политики и аудит. Он сравнивает SDK и шлюзы для защиты учетных данных от доступа агентов, включая компромиссы между шлюзами. Разделы: 0:00 Введение 0:43 Как агенты получают учетные данные сегодня 3:46 Что не так с этой картиной 5:15 Использование OAuth для агентов 7:10 Почему это сложно при масштабировании 8:21 Что нужно для правильной аутентификации агентов 9:52 Один запрос, много шагов 11:16 Почему SDK недостаточно 12:37 Шлюзы: не допускайте передачи учетных данных агентам 14:55 Компромиссы шлюзов 16:24 Как Keycard подходит к этому 17:26 Выводы Камиль Потрец https://keycard.ai Agent Baseline: https://agentbaseline.org Присоединяйтесь к нам в Сан-Франциско на втором ежегодном саммите AIE CODE: https://aie.codes наш последний флагманский саммит 2026 года. Прием заявок открыт!