Cloudflare 发布《The Agent Access Model》论文,提出面向 AI 智能体的访问控制模型
AAM,核心规则是"不信任运行",对任务执行图中的每个动作基于智能体身份、授权任务及已触达资源进行实时授权。
该模型针对智能体的短暂性、机器速度、提示词非边界及跨跳组合权限四大特性设计,主张缩小能力集而非仅优化单次决策,并区分单主体控制与多人访问控制的难点。
Cloudflare merilis makalah "The Agent Access Model", yang mengusulkan model kontrol akses AAM untuk agen AI. Aturan inti adalah "jangan percaya pada ekseku...
Cloudflare merilis makalah "The Agent Access Model", yang mengusulkan model kontrol akses AAM untuk
agen AI. Aturan inti adalah "jangan percaya pada eksekusi", dengan memberikan otorisasi waktu nyata untuk setiap aksi dalam diagram eksekusi tugas berdasarkan identitas agen, tugas yang diotorisasi, dan sumber daya yang sudah dijangkau. Model ini dirancang untuk empat karakteristik agen: sifat sementara, kecepatan mesin, prompt yang tidak memiliki batas, dan izin kombinasi lintas-lompatan. Model ini menganjurkan untuk mempersempit set kemampuan alih-alih hanya mengoptimalkan keputusan tunggal, serta membedakan kesulitan antara kontrol oleh satu entitas dan kontrol akses oleh banyak orang.
Cloudflare 发布《The Agent Access Model》论文,提出面向 AI 智能体的访问控制模型
AAM,核心规则是"不信任运行",对任务执行图中的每个动作基于智能体身份、授权任务及已触达资源进行实时授权。
该模型针对智能体的短暂性、机器速度、提示词非边界及跨跳组合权限四大特性设计,主张缩小能力集而非仅优化单次决策,并区分单主体控制与多人访问控制的难点。
Cloudflare 发布《The Agent Access Model》论文,提出面向 AI 智能体的访问控制模型 AAM。其核心是“不信任运行”,在任务执行图中依据智能体身份、授权任务及已触达资源,对每个动作实施实时授权。
材料指出,AAM 针对智能体的短暂性、机器速度、提示词非边界及跨跳组合权限四项特性设计。论文还主张缩小智能体能力集,而非只优化单次访问决策,并区分单主体与多人访问控制问题。
Aioga 判断,AAM 的重点不只是判断某次请求是否允许,而是把授权放到任务执行过程的每个动作上。若该思路落地,权限边界可能从静态配置转向与身份、任务和已触达资源联动。
值得关注的是,智能体在连续任务中可能形成跨步骤的组合权限。材料提出缩小能力集,意味着权限治理或将更重视限制可执行范围,而不只是提升单次判断的准确性;但材料未说明具体实施效果。 后续可关注 Cloudflare 是否公布 AAM 的具体实现、评估方法或部署案例,以及模型如何处理多人协作访问。当前材料仅说明论文提出的规则与设计重点,尚不足以判断其实际性能或适用范围。
当前抓取源提供的是标题、摘要、来源和原文入口,不直接搬运完整原文。完整报道请通过下方原文链接前往来源站点查看。
抓取通道: 摘要聚合 · 原始域名: blog.cloudflare.com
Sumber: Cloudflare Blog
原文链接: Buka sumber asli
Aioga 归档: 查看情报页
Content record: summary-fallback · Updated: 2026-08-05T13:00:41.000Z

统一接入主流 AI 模型 API,为开发、测试与生产环境提供稳定调用入口。
立即访问 api.w173.comAioga 自动聚合全球 AI 动态,并保留来源信息用于核验与引用。