概念delegation chain / 委托授权链
委托链
委托链是指在多级Agent或服务调用场景中,凭证与权限从原始用户依次传递至AI Agent及下游工具/子Agent的授权传递机制,要求每级传递逐步收窄权限范围并保持可追溯性,通常基于OAuth 2.0 Token Exchange等协议实现。
时间轴 (近 90 天)
9月21日
若委托链设计不当,攻击者控制链条中的一个环节便可在合法令牌掩护下横向扩大访问边界,这是混淆代理(confused deputy)攻击在 Agent 场景下的新变体
待验证50%