研究者提出Agent密钥委托协议SUDP

2026年10月22日，arXiv Artificial Intelligence 刊出研究，Xiaohang Yu 等作者提出 Secret-Use Delegation Protocol（SUDP），并形式化 Agent Secret Use（ASU）问题：让不受信任的自主请求方在不获得可复用权限的前提下，触发用户授权的密钥操作。协议流程为请求方提出规范化操作，用户以新的、经认证器支持的授权凭证批准，托管方兑付该凭证以执行有界使用，可复用权限不越过请求方边界。作者列出七项安全属性，称在标准密码学假设下满足其中六项，第七项运行时内存机密性通过与硬件根信任的运行时组合补齐。参考实现显示每次受中介调用增加不到1毫秒协议开销。目前该工作处于论文与参考实现阶段，尚无部署或第三方评测信息。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。