Sui wprowadza Agent Pass, aby ograniczać straty z wycieku kluczy agentów AI do limitów ustalonych przez użytkownika
Najważniejsze informacje
- •Sui zaprezentował Agent Pass podczas konferencji ekosystemowej Sui Basecamp jako framework uprawnień dla agentów AI działających w sieci pierwszej warst.
- •Framework ogranicza dozwolone działania agenta AI do zakresu zdefiniowanego z góry przez właściciela konta.
- •W przypadku kompromitacji klucza kryptograficznego agenta Agent Pass ogranicza powstałe straty do limitu wybranego przez właściciela konta.
- •Konstrukcja ma zapobiegać przyznawaniu przez wycieknięty klucz nieograniczonego dostępu do wszystkich aktywów osiągalnych dla poświadczenia, zastępując nieograniczoną ekspozycję limitami ustalonymi przez właściciela.
- •Ogłoszenie nie określiło, jak technicznie egzekwowane są limity strat ani kiedy framework stanie się szeroko dostępny.
Sui wprowadza Agent Pass, aby ograniczać straty z wycieku kluczy agentów AI do limitów ustalonych przez użytkownika
15 października 2026 — COINOTAG
Sui wprowadził Sui Agent Pass — framework uprawnień, który utrzymuje działania agenta AI w zakresie zdefiniowanym przez użytkownika, a w przypadku wycieku klucza agenta ogranicza powstałe straty do limitu ustalonego przez właściciela konta. Funkcja została zaprezentowana podczas Sui Basecamp, konferencji ekosystemu Sui.
Ogłoszenie dotyczy dobrze znanego ryzyka w automatyzacji on-chain: agenci AI zazwyczaj wykonują zadania, podpisując transakcje kluczami kryptograficznymi, a jeśli te poświadczenia zostaną ujawnione, wszystkie aktywa dostępne dla klucza mogą być zagrożone. Ponieważ każdy, kto posiada klucz, może podpisywać transakcje jako agent, samo poświadczenie staje się powierzchnią ataku, gdy tylko opuszcza kontrolę właściciela. Agent Pass został zaprojektowany tak, aby z wyprzedzeniem ograniczyć tę ekspozycję, pozwalając właścicielowi konta określić z góry, jak daleko sięgają uprawnienia agenta i ile można stracić w przypadku kompromitacji.
Ta konstrukcja zmienia najgorszy scenariusz dla użytkowników zautomatyzowanych kont. Zamiast otwierania przez wyciek nieograniczonego dostępu do wszystkiego, co osiągalne dla klucza, potencjalne szkody są ograniczone limitami ustalonymi wcześniej przez właściciela — podejście, którego znaczenie rośnie w miarę jak coraz więcej aktywności on-chain jest delegowane autonomicznym agentom zamiast być podpisywane ręcznie, transakcja po transakcji.
Dzięki limitom ustalonym przez użytkownika zarówno dla dozwolonych działań, jak i potencjalnych strat, Sui pozycjonuje ten framework jako zabezpieczenie dla użytkowników wdrażających autonomicznych agentów AI w sieci pierwszej warstwy.
Ogłoszenie nie szczegółowo opisało, jak technicznie egzekwowane są limity ani kiedy framework będzie szeroko dostępny — są to szczegóły, które wyjaśnią, jak model działa w praktyce.
Ta treść została po raz pierwszy opublikowana na COINOTAG: https://en.coinotag.com/sui-agent-pass-caps-losses-leaked-ai-agent-keys
