给智能体装一扇更小的门：Agent Access Model
导读
本文探讨了在代理（Agent）软件主体日益普及的背景下，现有以人类为中心的零信任访问控制模型（如BeyondCorp）所暴露出的局限性。
文章提出了一种专为代理设计的访问模型——代理访问模型（Agent Access Model, AAM）。
背景
企业安全十年都在做零信任，但零信任预设的主体是人——人在设备前、以人速行动。智能体是软件主体，跑得快、活得更久、权限容易给多。Cloudflare 提出 Agent Access Model：不追求每次判断更聪明，而是先把智能体的能力做小。
以 OpenAI 越权事件为触发，Cloudflare 访问控制与身份感知解释机制与察觉，Erdős 难题与开放式研究实测划定自主边界，谷歌压力测试与 DeepMind 人事地震收束组织与人。
价值
如果你想理解失控为什么难防的机制层面——为什么为人类设计的权限系统套不住智能体——这篇给出了一个可落地的设计答案。
帮助读者理解当前为人类设计的零信任安全框架在应对自主AI代理时的根本性缺陷，并了解一种为代理量身定制的新型访问控制模型（AAM）的核心理念与设计思路。