📖 名词释义
AI Box（又称 AI盒子 / 智能体计算机 / Agent Computer），是一种专门运行 AI Agent 的本地硬件设备，预装智能体应用管理系统，开箱即用，7×24 小时在线运行。用户可以通过微信、飞书、企业微信、钉钉等社交软件远程指挥 AI 帮你干活。
摘要： AI Agent 开始替你操作文件、邮箱和支付接口的那一刻，一个问题绕不过去：它凭什么拿到那些密码？10 月 OpenCode Console 的泄露把答案摊在桌面上。铠盒AIBOX 的立场很直接——让 Agent 替你办事，但不必把密码交给它。
一、凭证问题换了性质
过去软件要密码，是人在用。现在 Agent 要密码，是程序在跑，常在你睡着时。
三个变化叠在一起：凭证变多了，模型、云、邮件各一把；调用频率变高了，一天几十次你一次看不见；权限边界糊了，多数人只留一把能开所有门的钥匙。
凭证从「我记得住的」变成「系统必须长期持有的」。长期持有等于长期暴露。
二、OpenCode Console 是什么
OpenCode 是面向开发者的 AI 编程工具，另有叫 Console 的网页工作区：用户上传各家服务商 API Key，平台代他调用。密钥因此离开本机，进了平台服务器。
10 月 16 日夜到 17 日凌晨，攻击者进入 OpenCode 一套在走停用流程的遗留系统。17 日上午，受影响用户被要求立刻撤销、更换、核查密钥用量。
17 日 15:30，安全研究员 Matt Johansen 公开邮件截图；18:08，官方确认这与大规模蒸馏攻击相关，影响 1.4% 的 Console 用户。
边界要说准：丢的是 Console 工作区那份，不是 CLI 存在本机那份。联合创始人 Dax Raad 说，常规 Agent 用的密钥不会触达公司服务器。Anthropic 和 Google 封禁了受影响密钥，OpenAI 恢复访问并退还额度。入侵路径、驻留时长与密钥实际使用情况，官方未披露。
值得记住的不是 1.4%，而是这件事的性质：一份可用副本，长期躺在你不掌控的地方。
三、三种做法卡在同一处
写进代码或环境变量。 跟着仓库、镜像、备份扩散，轮换要改代码，多数人不轮换。
存进第三方平台的云端工作区。 换来跨设备便利，代价是可用副本长期放在别人服务器上，平台只能事后通知、封禁、退款。
一把长期密钥全场景共用。 权限最宽，无法按用途区分，日志说不清谁为了什么调用。
三种做法缺陷相同：长期有效、权限过宽、不能按次收回。凭证一旦离开你的控制范围，被谁用来做什么就由别人决定。
四、铠盒密码箱：本地保管、按需授权、受控使用
铠盒AIBOX 一句话：
让 Agent 替你办事，但不必把密码交给它。
本地保管。 铠盒AIBOX 是一台专用智能体计算机，预装铠盒密码箱。密码与密钥存进去，跟着设备走、留在本地，设备在局域网内运行，凭证不出你的网络边界。
按需授权。 Agent 默认没有密钥访问权。需要时它先向密码箱发起检索与申请；你看到是谁在申请、要哪一个、为什么用，同意才放行。授权可到五个维度：Agent、任务、接口、次数、有效期。
受控使用。 最容易被跳过的一层：授权不等于交出明文。密码箱作为受控代理完成调用，Agent 拿到任务结果，不是那串字符。活干完了，密码它没见过。
配套：调用可追溯、权限可撤销。
五、两种做法一张表
| 维度 | 云端托管 | 铠盒密码箱 + 铠盒AIBOX |
|---|---|---|
| 凭证存放 | 别人服务器 | 你的局域网 |
| 默认权限 | 平台持有副本 | Agent 无权限 |
| 授权粒度 | 有或无 | 按五维度细分 |
| Agent 见明文 | 是 | 否 |
| 撤销 | 事后封禁 | 随时撤销 |
六、今天能做的
轮换：上传过第三方平台的长期密钥全部作废重开。
收窄：新 key 只给需要的权限，配额度上限和 IP 白名单。
搬家：把 Agent 的凭证挪到自己的设备上，用完即止。
AI 会越来越深地替你操作真实系统。它缺的不是更多权限，而是恰好够用、可撤销、看得见的授权。
延伸阅读： - Agent 的记忆放自己家里难在哪 - 私人知识库放云端安全吗
了解更多 请搜索【铠盒AIBOX】 联系邮箱：[email protected]
铠盒AIBOX · 7×24小时为你工作的私人AI助手| 产品中心