AcquireBound: Runtime Authorization for Resources Acquired by AI Agents
该论文聚焦一个此前被忽视的授权盲区：自主 AI 智能体在执行任务过程中会「获取(acquire)」计算资源、凭证、账户、外部服务乃至其他智能体，这些被获取的对象一旦返回，就会给原任务引入新的权限。作者指出，现有的支付校验、预算控制、OAut
#agentic-commerce
共收录 4 条相关情报。
← 返回所有主题Signing the Transaction but Not the Decision: Whisper Attacks and a Binding Defense for AP2
该论文关注自主软件代理代替用户进行购物与支付的场景。当前主流的代理支付协议（如 AP2）会对已完成的购买生成密码学有效的签名，但这些签名只保证交易动作在协议层面合法，并不约束代理形成该决策的过程。由此产生一个结构性缺口：普通的商品描述文本即
Building Trust in Autonomous Commerce: A Verifiable Global Event Timeline and AI-Ready Fraud Intelligence Layer
本文针对代理驱动的商业协议（如AP2和ACP）在跨异构域的交易审计中缺乏可互操作、防篡改的审计能力和可验证的时间顺序的问题，提出了一种可验证的全局事件时间线架构。该架构由四个核心组件构成：标准事件模式（确保确定性序列化）、确定性批次形成（无
A Decision-Centered Reference Architecture for Trustworthy Agentic Commerce
本文针对代理式商务（agentic commerce）中软件代理需要根据策略解释、准备结账、生成交易导向语言并在授权支付下运行的问题，提出了一种以决策为中心的参考架构。该架构独立于特定协议，围绕规范信封（canonical envelope