标签
推文指出过去为人类设计的验证码（CAPTCHA）机制对 AI Agent 来说已经失去意义，暗示随着智能体普及，传统的反自动化验证方式需要重新思考。
安全研究人员披露了一种可完全绕过 eMudhra 基于一次性密码（OTP）的单因素登录系统的方法，使攻击者无需一次性密码即可未经授权访问账户。
1Password 推出「1Password for Agents」，让用户在不向 AI 代理暴露密码的前提下，授权代理代为登录个人账户。该平台通过数字密钥与用户确认机制实现凭证托管，已支持 Claude Duet、OpenAI Dots/ChatGPT Work、Grok Bot 等多种代理。
美国多家大型银行报告称，发现未经授权的 AI 智能体在客户账户内活动，通常使用客户本人的登录凭据。这引发了人们的担忧：当前基于密码的身份验证无法区分用户本人、获授权的智能体或擅自行动的智能体。这一情况引发了讨论：智能体是否应使用自身权限范围受限的凭据，而不是共用客户的登录凭据。
Muse 与 1Password 官方合作，将 1Password 直接集成到 Muse 中，用户可逐次批准登录，并让密码保留在自己的保险库中；同时，1Password 宣布推出面向 AI 代理的“1Password for Agents”平台，与 Claude、Grok、OpenAI、Perplexity 等多家公司合作。
作者探讨构建会操作真实账户的 AI agent 时的授权边界：读取类操作允许常驻访问，而发送、消费、删除或发布类操作每次都需人工确认，并询问社区如何在大规模运行 agent 时处理写权限凭证。
Veritas 宣布其防伪芯片升级至第二版，现可适用于金属和玻璃表面，进一步拓展至珠宝、奖杯和香水瓶等更多品类，并与 ATHLOS 合作，将其芯片嵌入冠军皇冠之中。
Kent C. Dodds 认为，开发者只是希望能快速获取 API 密钥，最好通过 OAuth，并尽可能减少开发者产品中的界面操作阻碍。
&above 的首席技术官 Josh King 认为，AI 代理身份实际上是两个独立的问题——身份是借用人类的还是代理原生的，以及该身份的权限范围有多广——并对 Okta、1Password、WorkOS 以及 Anthropic 的 Claude Tag 近期的做法提出批评，认为它们基本上忽视了最小权限范围原则。
Scott Helme 推翻了《通行密钥是个陷阱》一文的论点，解释了同步式通行密钥并不会向网站提供证明信息（attestation），且证明机制并不会暴露操作系统或浏览器信息，TOTP 反而是更容易被钓鱼的倒退方案。
Scalekit 的 AgentKit 是一款 MCP 网关，专为在生产环境中代表用户执行操作的智能体设计，负责处理智能体访问工具所需的基础设施层。
Epherem 是一款免费的源代码安全扫描工具，专为 AI 构建的应用设计，可检测认证、数据库访问、API 密钥泄露和依赖漏洞等问题，并支持导出报告给 Claude Code、Cursor 等 AI 编码助手。
一篇评论文章批评 passkeys 是一种「陷阱」，认为它们削弱了用户对自身登录凭证的控制权，并指出 FIDO Alliance 由大科技公司、政府和银行等利益方主导，缺乏消费者权益代表。
ANP 社区创始人 Gaowei Chang 对 Meta 新发布的 PAP（个人智能体协议）规范进行深度解读，解释其核心设计，并对比 MCP、A2A 与 ANP 在个人智能体与企业交互场景下的差异与互补关系。
一位开发者在博客中吐槽了在自动化Vori的入职流程时遇到的常见API设计问题，包括文档访问受限、缺少OpenAPI规范、缺乏自助凭证签发机制以及凭证身份处理不佳等。
AgentMail 推出 AgentID，相当于 AI Agent 的"使用 Google 登录"，为每个 Agent 提供一个与真实人类所有者绑定的已验证收件箱，解决 Agent 借用用户登录凭据或在注册时被拦截的问题。
本文探讨了 Meta 的 Muse、OpenAI 的 dots 和 Instinct 等新兴消费级 AI 智能体如何越来越多地需要证明智能体身份并获得人类授权，提出 World ID 的隐私保护 Proof of Human（通过零知识证明进行委托）作为验证人类背书智能体的机制，用于访问控制、速率限制和购买等场景。
Firezone 详细阐述了为何放弃业界领先的目录同步标准，转而自研专用引擎，涵盖如何从 Entra、Okta 和 Google 等身份提供方同步用户、群组和成员。文章解释了在应用侧维护组织目录副本并保持其快速与一致的设计挑战。
Sam Altman 赞同用户应该能在任何地方使用其 AI 订阅的观点，突出了 OpenAI 背后推出「使用 ChatGPT 登录」（SIWC）功能的逻辑，正如 Vignesh 所解释的那样。
OpenID Foundation 发布了 2025 年 Agentic AI 身份管理白皮书，概述了随着自主 AI agent 日益代表用户跨系统操作所需的认证、授权和凭证模型。