SUDP协议解决Agent系统中用户密钥被代理长期占用的安全问题

该论文针对当前Agent运行时通过暴露可重用密钥或派生制品来实现授权的机制缺陷，提出了“代理密钥使用（ASU）”问题形式化定义，并设计了Secret-Use Delegation Protocol（SUDP）以解决自主请求者在未获得可重用权限的前提下执行用户授权操作的需求。现有防御措施如密钥存储、范围委托或运行时监控均无法同时满足授权完整性与密钥机密性，而SUDP通过引入新鲜认证器支持的授权和保管人赎回机制，确保可重用权限不跨越请求者边界。

在技术实现上，SUDP适用于LLM驱动的Agent场景，当工具调用涉及用户注册的权威材料时生效。协议在标准密码学假设下满足七项安全属性中的六项，第七项运行时内存机密性需结合硬件根信任运行时补充。参考实现显示，每次中介调用的协议开销低于毫秒级，且代码库已公开。作者团队包括Xiaohang Yu等人，论文发表于arXiv cs.CR领域，版本更新至v4。

事实层面，SUDP确实解决了特定授权模型下的持久化泄露风险；推断层面，该协议可能成为未来Agent框架的标准组件，尤其在高敏感API调用场景；猜测层面，若缺乏硬件根信任支持，其第七项属性在实际部署中可能受限。产业链影响在于推动Agent运行时从“暴露即授权”向“按需赎回”架构迁移，但需配套硬件或可信执行环境支持。