AI x Crypto

Bir yetki devri zincirinde hangi aracının kimliğim altında hareket ettiğini nasıl denetleyebilirim?

Fırsat

Düzenleyici bir yapay zeka aracısı bir alt görevi, orijinal kullanıcının OAuth belirteci altında üçüncü taraf bir API'yi çağıran bir alt aracıya devrettiğinde, kimlik zinciri birden fazla sağlayıcı ve kimlik doğrulama yöntemine yayılır ve tam yolu yakalayan tek bir denetim izi oluşmaz. MCP, OAuth 2.1 desteği ekledi; ancak belirtim, devredilmiş yetkiyi atlamalar boyunca zincirleme ya da tüm oturumu iptal etmeden zincirin ortasındaki bir aracının iznini iptal etme mekanizması sunmamaktadır. A2A, aracı keşfi ve istek imzalama sağlar; ancak tüm yetkilendirme kararlarını henüz mevcut olmayan diğer protokollere açıkça bırakır. Nisan 2026'da yayımlanan araştırma, özyinelemeli yetki devri hesap verebilirliğini mevcut aracı kimlik standartlarındaki beş çözümsüz kritik boşluktan biri olarak tanımlamaktadır. Bugün bir aracıya yetki veren bir kullanıcının, alt akış aracılarının kendi adına ne yaptığını inceleme, sınırlama ya da iptal etme konusunda pratik bir yolu yoktur.

Neden önemli

Çok aracılı sistemler halihazırda üretimdedir; eksik olan temel bileşen ise her atlamanın bir güven etki alanı paylaşmasını gerektirmeden zinciri izleyen, doğrulanabilir ve iptal edilebilir bir yetki devri belgesidir.

Fırsatı nasıl puanlıyorum

Fırsat Puanı benim kendi değerlendirmem, bir ölçüm değil: ne kadar acı verdiği, ne sıklıkla etkisi olduğu ve bugün için ne kadar az çözüm bulunduğu. Daha yüksek puan, inşa etmeye daha değer olduğunu düşündüğüm anlamına gelir.

Ciddiyet9/10

Ortaya çıktığında ne kadar sorun yarattığı.

Sıklık7/10

İnsanların bununla gerçekte ne sıklıkla karşılaştığı.

Boşluk9/10

Bugün bunun için ne kadar az iyi araç bulunduğu.