[XM官网]腾讯云推出“龙虾”密钥沙箱：给权限，不给密钥

针对这一趋势，腾讯云今日宣布推出“密钥沙箱”，旨在从架构层面解决Agent凭据安全问题。该方案的核心原则是让Agent在执行操作时不直接持有任何密钥，密钥的存储、分发、使用及销毁全部由沙箱自动接管。通过密钥沙箱，Agent无需持有任何密钥即可完成全部云API调用，每次操作全程可审计，管理员可随时调整Agent的能力边界――给权限，不给密钥。据腾讯云安全团队分析，传统模式下Agent直接持有密钥存在四大核心风险：一是提示注入可能导致凭据泄露，攻击者可通过恶意提示词诱导Agent输出敏感信息；二是凭据滥用可能引发越权执行，模型幻觉或恶意引导下可能执行非授权操作；三是凭据扩散导致管理失控，多Agent并行时同一凭据被多处复制，轮换困难；四是审计断层造成溯源困难，日志难以关联具体Agent与任务。随着Agent数量增长，上述风险被指数级放大。密钥沙箱通过构建透明但坚固的隔离层，使Agent仅感知“可以调用哪些工具”，而无法接触背后的密钥信息。在具体应用场景中，该方案可支持云服务安全调用，Agent无需持有SecretId/SecretKey即可完成腾讯云KMS、CVM等资源操作；在数据库自动化运维中，密码由沙箱加密托管，Agent通过标准工具接口操作MySQL、PostgreSQL等数据库，避免连接串泄露；在安全远程运维中，SSH私钥或账密由沙箱托管，Agent执行指定命令集后凭据即销毁；同时，密钥沙箱提供统一的凭据托管能力，可接入多个云平台及第三方服务，实现多平台凭据的统一治理；在第三方API集成场景中，各平台认证密钥由沙箱托管和自动轮换，降低泄露风险。腾讯云表示，密钥沙箱具备安全可信、合规可审、开放兼容三个特点：通过六层防御体系实现密钥零持有，每次操作均在安全围栏内；全链路审计日志长期留存，满足企业合规与监管要求；同时欢迎各类云平台及第三方产品接入，共建Agent安全生态。广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，亚汇网所有文章均包含本声明。