保护非人类身份：自动化吊销、OAuth 与范围化权限 (opens in new tab)

📌 One-Sentence Summary Cloudflare 为 AI 智能体时代引入了三项重大安全增强：支持自动泄露检测的可扫描 API 令牌、改进的 OAuth 应用可见性与管理，以及扩展的细粒度、资源范围化的 RBAC 权限。 📝 Summary 这篇 Cloudflare 博客文章探讨了 AI 智能体和非人类身份（NHI）兴起所带来的关键安全挑战。它介绍了一套全面的更新，旨在保护整个身份生命周期。首先，新的可扫描 API 令牌格式（以 'cf' 为前缀并包含校验和）通过与 GitHub 及其他扫描工具的合作，实现了对泄露凭证的自动检测和吊销。其次，改进的 OAuth 同意和管理界面提供了对第三方应用访问的集中可见性和控制。第三，平台扩展了其细粒度、资源范围化的基于角色的访问控制（RBAC），将其应用于更多 Cloudflare One 资源，并引入了新的账户和区域级别角色。文章围绕三大支柱——主体（身份）、凭证（证明）和策略（权限）——构建安全框架，并为用户提供了采用这些新的最小权限安全构建模块的可操作步骤。 💡 Main Points AI 智能体的兴起要求围绕主...