edera

智能体拿到的凭证太多了：Edera 把权限控制下沉到虚拟机监控器层

让 AI 智能体替你改代码、查数据库、发工单，最让人睡不着觉的问题不是它会不会做错，而是它手里握着多少把钥匙。一个被提示注入攻破的智能体，如果环境里还放着云密钥、API 令牌和管理员凭证，攻击者就能顺着这些钥匙在企业内网…