Infisical开源Agent Vault：agent永远不碰密钥，在HTTPS层统一拦截注入

时间：2026-04-24 19:04:18

　　消息，Infisical联合创始人Tony Dang宣布开源Agent Vault，这是一个专为AI agent设计的HTTP正向代理和密钥保险库，当前为研究预览版。该系统的核心思路是agent不应直接持有密钥，而是通过代理层在请求出站时注入。传统密钥管理将密钥直接下发给工作负载，但agent是非确定性的，可能被prompt注入诱导泄露密钥。攻击者可通过投毒文档或恶意网页让agent将密钥发送到控制的端点。Agent Vault在agent和外部服务之间插入正向代理，agent只需设置https_proxy环境变量并信任Agent Vault的CA证书，所有出站请求自动经过代理。Agent Vault终止TLS，拦截请求并从加密存储中取出密钥注入请求头，再与真实上游建立新的TLS连接。类似思路已在多家公司出现，Agent Vault是首个开源、平台无关的实现。

上一篇：巨鲸抛售1351枚ETH，做空BTC空单达5060万美元返回首页

下一篇：Parallel搜索MCP免费开放，无需账号和API密钥

热点推荐

1 深交所修订主板、创业板上市规则

消息，深交所于4月24日正式发布修订后的主板、创业板《股票上市规则》和《规范运作指引》...

2 Parallel搜索MCP免费开放，无需账号和API密

消息，前Twitter CEO Parag Agrawal创办的AI网页基础设施公司Parallel Web Systems宣布其搜索MCP服务器免费...

3 Infisical开源Agent Vault：agent永远不碰密钥，

消息，Infisical联合创始人Tony Dang宣布开源Agent Vault，这是一个专为AI agent设计的HTTP正向代理和密...

4 巨鲸抛售1351枚ETH，做空BTC空单达5060万美

消息，据HyperInsight监测，近期一巨鲸地址抛售了1351枚ETH，随后在Hyperliquid上套现约318万美元。...

5 香港证监会参与全球监管打击金融网红违