Vercel：AI智能体放大静态密钥风险，2027年起Marketplace将下架不支持安全认证的供应商

Vercel在其官方博客中提出一个判断：机器对机器认证目前所处的阶段，相当于HTTPS在2010年的状态——OAuth、OIDC等标准已经提供了安全认证的基础构件，但长期静态密钥（API密钥、数据库密码）仍然是大多数SaaS供应商和基础设施提供商的默认做法。Vercel认为，标准本身不会让安全方法成为常态，HTTPS的普及靠的是让加密变得容易的工具，加上持续推动使其成为预期。

文章将AI智能体视为使这一问题急剧恶化的因素。开发者现在通过凭证赋予智能体访问系统、工具和数据的权限，而这些权限往往远超智能体当前任务所需。凭证可能泄漏到代码仓库或聊天记录中，可能在服务或依赖被攻破时被盗，也可能在提示注入导致智能体主动暴露时落入攻击者手中。无论哪种途径，攻击者可以使用该凭证直到其过期或被撤销。Vercel特别提到，近期行业内的凭证窃取和供应链事件表明，当恶意代码能在生产环境中读取应用凭证时，静态加密是不够的。

Vercel称此前曾花费数千工程小时进行多次极为痛苦的密钥轮换，并表示不愿再经历此类操作。这构成了其推动替代方案的直接动机。

在证据方面，Vercel自报了一项调研：对超过1000家SaaS供应商的调查中发现，仅8.4%支持安全认证方法。Vercel将采用率低归因于三个障碍：工具化和配置使安全认证比直接使用静态密钥更复杂；在请求路径上获取或交换令牌会增加延迟；供应商缺乏提供和优先支持安全认证的激励。

Vercel提出的解决方案遵循HTTPS普及的路径：先让安全路径比不安全路径更容易使用，再设置截止日期施加压力。具体工具包括：OIDC UI（一个shadcn/ui组件注册表，为API供应商生成信任策略表单和令牌验证代码）、Vercel Connect（应用和智能体在运行时使用部署身份请求短期令牌，无需在环境变量中存储长期密钥）、以及平台内令牌缓存和刷新机制以减少延迟。

在激励方面，Vercel宣布了两个截止日期：2026年11月30日前，不支持从Vercel到其服务的OIDC认证且仍使用长期密钥的Marketplace供应商，其列表将显示类似"Not secure"的提示；2027年1月前，仍不提供安全认证的供应商将被下架。Vercel同时表示，其自身API和原生集成也将遵循同一标准。