AI Agent 致用户被 Resy 封禁：Keycard、JPMorgan Chase 与 AAuth 谈 Agent 权限治理

Keycard 的 Allie Howe 主持主题讨论，参与者包括 Keycard CEO Ian Livingstone、JPMorgan Chase 全球首席安全架构师 Michael Davis 和 OAuth 共同创作者 Dick Hardt。讨论以一个 AI Agent 在 90 分钟内发起 200 次调用、导致其用户被 Resy 封禁为例，探讨企业为何仍不愿赋予 Agent 真正自主权。议题包括 OAuth scope 对 Agent 粒度过粗、像带初级开发者一样引导 Agent、为 Agent 设定“任务”、用预算替代速率限制、分离 Agent 的“大脑”与“手”、Agent 商务以及 P(doom) 是否真实。

AI推荐理由 这是 AI Engineer 频道的一场主题讨论，参与者包括 Keycard CEO Ian Livingstone、JPMorgan Chase 全球首席安全架构师 Michael Davis 和 OAuth 共同创作者 Dick Hardt，讨论 AI Agent 的权限与身份问题。具体新信息包括：一个 Agent 在 90 分钟内发起 200 次调用，导致其用户被 Resy 封禁；OAuth scope 对 Agent 来说粒度过粗；提出用预算替代速率限制、把 Agent 的“大脑”与“手”分离、像带初级开发者一样引导 Agent 等方案。局限是这些内容属于观点与经验分享，没有给出可验证的部署数据或安全评估结果，P(doom) 等话题也停留在讨论层面。