Infisical开源Agent Vault：agent永远不碰密钥，在HTTPS层统一拦截注入

时间：2026-04-24 19:04:18

　　消息，Infisical联合创始人Tony Dang宣布开源Agent Vault，这是一个专为AI agent设计的HTTP正向代理和密钥保险库，当前为研究预览版。该系统的核心思路是agent不应直接持有密钥，而是通过代理层在请求出站时注入。传统密钥管理将密钥直接下发给工作负载，但agent是非确定性的，可能被prompt注入诱导泄露密钥。攻击者可通过投毒文档或恶意网页让agent将密钥发送到控制的端点。Agent Vault在agent和外部服务之间插入正向代理，agent只需设置https_proxy环境变量并信任Agent Vault的CA证书，所有出站请求自动经过代理。Agent Vault终止TLS，拦截请求并从加密存储中取出密钥注入请求头，再与真实上游建立新的TLS连接。类似思路已在多家公司出现，Agent Vault是首个开源、平台无关的实现。

上一篇：巨鲸抛售1351枚ETH，做空BTC空单达5060万美元返回首页

下一篇：Parallel搜索MCP免费开放，无需账号和API密钥

热点推荐

1 江卓尔：STRC跌至73美元，Strategy增持BTC节

消息，江卓尔表示，Strategy旗下优先股STRC跌至73美元，反映市场恐慌。Strategy在mNAV小于1时增发...

2 麻吉大哥黄立成加仓ETH，25倍杠杆多单避

消息，麻吉大哥黄立成加仓至151枚ETH，浮亏收窄至5000美元，投资回报率负52.86%。根据hyperbot数...

3 OKX Star：已在欧洲深耕8年并将持续扩展

消息，OKX CEO Star在X平台发文表示，OKX自2018年起在欧洲布局，过去8年持续与监管机构及加密社...

4 Upexi通过私募募资1950万美元，用于偿还债

消息，纳斯达克上市公司Upexi签署证券购买协议，以每股约1.60美元的价格出售约1224.23万股普通...

5 Circle与Nomura合作，计划明年在日本推出跨