Derzeit ist ein langlebiger API-Schlüssel die übliche Methode, einen KI-Agenten zu authentifizieren. Diese Schlüssel gewähren normalerweise weitaus mehr Zugriff, als der Agent benötigt, und nichts verknüpft den Agenten kryptografisch mit einer Person. Wenn ein solcher Schlüssel offengelegt wird, ist das ein echtes Problem.

Kite macht es anders. Die Identität besteht aus drei Ebenen: Nutzer, Agent und Sitzung. Der Root-Schlüssel bleibt bei dir. Dein Agent erhält eine eigene Adresse, die von deinem Schlüssel abgeleitet wird. Berechtigungen werden für jede Aufgabe festgelegt, nicht für den Agenten insgesamt.
Was mir daran gefällt, ist die Delegation. Berechtigungen werden mit kryptografischen Nachweisen weitergegeben, sodass niemand einfach einer Einstellung vertrauen muss. Selbst wenn ein Agent vollständig kompromittiert wird, kann er die von dir festgelegten Grenzen nicht überschreiten. Ein Dienst kann außerdem prüfen, ob ein Agent von einem echten Menschen autorisiert wurde, ohne jemals zu erfahren, wer diese Person ist.

Das Ganze steckt noch in den Anfängen. Entscheidend ist jetzt, ob Entwickler es tatsächlich nutzen. Aber das Problem, das damit angegangen wird, ist real.

#KiteBBW @KITE AI $KITE