ZeroGate：面向受治理AI智能体运行时的信任保留快速路径机制
针对AI智能体提前授权可能导致载荷、权限或状态发生漂移的安全风险，研究团队提出ZeroGate架构。该方案将精确操作审批与持久本地准入解耦：签发者签署具有时效性的ActionPass凭证，受信任运行时适配器重构最终操作，再由本地网关验证绑定并消耗nonce。系统利用SQLite事务同步处理nonce注销、配额更新及准入收据生成，在维持信任边界和决策一致性的前提下优化了执行分发延迟。
DC AI 热点
全部 AI 动态
9月24日2026-09-24
API网关服务发布 v2.1.281：增强 Claude 桌面策略控制与 Bedrock 上游安全集成
该版本针对 Claude 应用网关进行了多项功能更新：支持 Claude Desktop 新增的策略配置，包括限制工作目录外读取权限及禁用权限绕过模式；在 Amazon Bedrock 上游中新增通过 STS 实现跨账户 AssumeRole 的 IAM 角色调用支持；提供对 Bedrock 护栏（Guardrail）的统一配置支持；并在网关配置中引入了遥测资源属性设置。