Sui推出Agent Pass,将AI代理密钥泄露的损失限制在用户设定的上限内
要点速览
- •Sui在Sui Basecamp生态大会上发布了Agent Pass,这是一个面向其 layer-1 网络上AI代理的权限框架。
- •该框架将AI代理允许执行的操作限制在账户所有者预先定义的范围内。
- •如果代理的加密密钥被泄露,Agent Pass会将由此产生的损失限制在账户所有者设定的上限内。
- •该设计旨在防止泄露的密钥获得对凭证可触及的全部资产的无限制访问,以所有者设定的上限取代无边界的风险敞口。
- •公告未说明损失上限在技术上如何执行,也未说明该框架何时将广泛可用。

Sui推出Agent Pass,将AI代理密钥泄露的损失限制在用户设定的上限内
2026年10月15日 — COINOTAG
Sui推出了Sui Agent Pass,这是一种权限框架,可将AI代理的操作限制在用户定义的范围内,并且当代理的密钥泄露时,将由此产生的损失封顶在账户所有者设定的上限。该功能在Sui生态大会Sui Basecamp上发布。
该公告针对链上自动化中一个众所周知的风险:AI代理通常通过加密密钥签署交易来执行任务,一旦这些凭证暴露,该密钥可访问的任何资产都可能面临风险。由于任何持有密钥的人都能以代理身份签署交易,凭证一旦脱离所有者的控制,本身就成为攻击面。Agent Pass旨在提前控制这种暴露,让账户所有者预先指定代理权限的边界以及在发生泄露时可能损失的最大金额。
这一设计改变了自动化账户用户的最坏情况。密钥泄露不再是无限访问其可触及的所有资产,潜在损失将由所有者事先设定的上限所约束——随着越来越多的链上活动被委托给自主代理而非逐笔手动签署,这种做法的重要性将日益凸显。
通过对允许的操作和潜在损失均设置用户自定义上限,Sui将该框架定位为在 layer-1 网络上部署自主AI代理的用户的安全保障。
公告未详细说明损失上限在技术上如何执行,也未说明该框架何时将广泛可用——这些细节将阐明该模型在实际中如何运作。
本文最初发布于COINOTAG:https://en.coinotag.com/sui-agent-pass-caps-losses-leaked-ai-agent-keys