Infisical开源Agent Vault：agent永远不碰密钥，在HTTPS层统一拦截注入

时间：2026-04-24 19:04:18

　　消息，Infisical联合创始人Tony Dang宣布开源Agent Vault，这是一个专为AI agent设计的HTTP正向代理和密钥保险库，当前为研究预览版。该系统的核心思路是agent不应直接持有密钥，而是通过代理层在请求出站时注入。传统密钥管理将密钥直接下发给工作负载，但agent是非确定性的，可能被prompt注入诱导泄露密钥。攻击者可通过投毒文档或恶意网页让agent将密钥发送到控制的端点。Agent Vault在agent和外部服务之间插入正向代理，agent只需设置https_proxy环境变量并信任Agent Vault的CA证书，所有出站请求自动经过代理。Agent Vault终止TLS，拦截请求并从加密存储中取出密钥注入请求头，再与真实上游建立新的TLS连接。类似思路已在多家公司出现，Agent Vault是首个开源、平台无关的实现。

上一篇：巨鲸抛售1351枚ETH，做空BTC空单达5060万美元返回首页

下一篇：Parallel搜索MCP免费开放，无需账号和API密钥

热点推荐

1 Bitget恢复CRO

消息，Bitget宣布已恢复CRO - Ethereum网络的提币服务。对于暂停期间给用户带来的不便，Bitget深表...

2 本周关键经济事件：特斯拉与谷歌财报

消息，本周将迎来多项关键经济事件：周二发布ADP就业变动数据，周三特斯拉和谷歌将公布财...

3 BANK热度上升，24h成交量放大至近7日平均

消息，据a早期发行in监测，BANK过去24小时成交量放大至近7日平均水平的8.2倍，价格累计上涨...

4 某巨鲸在Hyperliquid持有CXMT空单，并挂出

消息，据A早期发行in监测，某巨鲸在Hyperliquid以1倍逐仓做空18.84万份CXMT，仓位价值约126.72万美...

5 伊朗海军防空系统在南部拦截并摧毁了一