Các tác nhân của @OpenAI đã xâm nhập vào @huggingface. Tin về lỗ hổng này đang lan truyền rộng rãi. Nhưng sự thật yên lặng lại còn tồi tệ hơn. Chúng đã đăng nhập như những con người. Token hợp lệ. Yêu cầu trông có vẻ hợp lệ. Hệ thống đã đối xử với một máy móc như một con người tại cửa. Đó chính là khoảng trống danh tính. Nếu một tác nhân có thể mặc bộ đồ đăng nhập của con người, mọi API đều trở thành một bữa tiệc hóa trang. Bạn không thể thu hồi cái mà bạn không thể đặt tên. Bạn không thể truy cứu ai đó nếu yêu cầu không đi kèm danh tính của tác nhân. @Concordium $CCD đang xây dựng kiểm tra còn thiếu. Tác nhân này là ai? Ai đứng sau nó? Liệu quyền hạn đó vẫn còn hiệu lực? Agent Registry trả lời những câu hỏi đó bằng bằng chứng. Huy hiệu Verified by Concordium đi cùng tác nhân. Bảo mật theo mặc định. Trách nhiệm giải trình khi cần thiết.