[控场AI]
概念基于意图的访问控制 / Intent-Based Access Control

IBAC

针对AI Agent场景提出的访问控制模型,核心主张是授权决策应基于调用方的当前意图而非仅依赖身份或属性,旨在解决传统授权模型在动态智能体场景下的不适配问题

时间轴 (近 90 天)

9月21日

IBAC(基于意图的访问控制)的核心主张是授权决策应当基于调用方的意图,而不仅仅是身份或属性

待验证50%
9月21日

IBAC不是让LLM自己决定给自己分配什么权限,也不是替代现有RBAC或ABAC,而是在既有授权层之上增加意图校验环节

待验证50%
9月21日

任务令牌(Task Token)机制在Agent任务启动时由可信协调层签发包含任务描述和权限范围的令牌,每次资源调用需携带并比对是否在意图范围内

待验证50%

全部知识事实 (3)

来源文章