The Agent Architect #40: Web Bot Auth (Signed Agents)

Le pattern de la semaine

Web Bot Auth (Signed Agents)

Quoi:

L'agent signe cryptographiquement chaque requête HTTP avec Ed25519, publie ses clés publiques sur /.well-known/http-message-signatures-directory, et l'origine vérifie la signature pour autoriser, refuser, limiter le débit ou tarifer le trafic.

Quand l'utiliser:

Les origines doivent distinguer les agents légitimes des scrapers et accorder différents niveaux d'accès selon une identité d'agent vérifiée, plutôt que selon des plages d'IP ou des en-têtes User-Agent falsifiables.

Vigilance:

La rotation des clés et la gestion des fenêtres d'expiration deviennent des charges opérationnelles ; une validation de signature mal configurée ouvre la porte aux attaques par rejeu ou à la falsification de signatures si l'implémentation n'est pas rigoureuse.

Cette semaine en IA agentique

• LFM2.5-VL-DSpark: Accelerating vision-language models on edge and beyondLiquid AI

  LFM2.5-VL-DSpark accelerates vision-language models on edge devices and beyond.

• Gemini 3.8 text-to-speech says helloGoogle DeepMind

  Gemini 3.8 text-to-speech model released.

• Better prompt caching for GPT-6OpenAI

  GPT-6 improves prompt caching with higher hit rates, diagnostics, explicit breakpoints, and controls to reduce latency and costs.

• How to Loop MoE: Flatten the Experts, Untie the AttentionarXiv cs.AI

  Looped MoE bridges looped Transformers and sparse mixture-of-experts by flattening experts and untying attention.

• DeepEdu-v1: Efficient and Scalable Agentic LLMs for Vietnamese EducationarXiv cs.AI

  DeepEdu-v1 provides efficient Vietnamese language tutoring using local LLMs aligned with national curriculum.