智能体 Muse 合作 1Password，支持安全调用现有登录凭证

Meta 正式发布个人智能体 Muse 并宣布与密码管理器 1Password 达成合作，旨在让智能体在保障凭证安全的前提下调用用户已有账户实现跨应用操作。

• 架构采用双安全域隔离设计，Muse 核心逻辑与工具执行运行在独立的 Linux 容器（systemd-nspawn）中，宿主机端由 Sentinel 作为统一权限控制中枢。
• 凭证管理由独立的 hatch-authd 与 privsep 机制负责，智能体在运行环境中仅能接触代理令牌（surrogate tokens），真实凭证由 Sentinel 在网络出口处即时注入，模型本身无法直接读取敏感密码或 API 密钥。
• 系统引入基于 eBPF 的污点数据流追踪机制与人工介入（Human in the Loop）授权流程，在保护隐私数据的同时控制交互提示频率。
• 影响/看点：这一方案展示了通过操作系统级安全隔离来防范提示词注入与凭证泄露的技术路径，但其实际体验可能取决于多层鉴权机制在日常自动化场景中的误拦截率与响应延迟。
• 资料依据:
• Meta AI Research（2026-09-08）：https://research.meta.ai/blog/security-and-safety-for-ai-agents-our-approach-with-muse
• X：Alexandr Wang (@alexandr_wang)（2026-09-08）：https://x.com/alexandr_wang/status/2097432801306124666

本内容由 AI 生成，仅供参考，请注意甄别