Entity Attestation Token (EAT)

Entity Attestation Token (EAT) 是一种基于零信任架构设计的动态身份验证令牌，专为大型语言模型（LLM）的输入输出安全而构建。不同于传统的静态 API Key，EAT 在每次模型调用时生成，并嵌入对调用者身份、上下文环境及操作意图的加密证明。其核心定位在于解决大模型‘黑盒’特性带来的信任缺失问题，通过数学证明机制确保只有经过授权且环境可信的实体才能触发模型推理，从而在数据泄露、提示词注入及恶意诱导攻击面前建立第一道防线。

在现代大模型生态中，Entity Attestation Token 扮演着‘数字身份卫士’的角色，是连接应用层与模型推理引擎的安全桥梁。随着大模型从通用工具向企业级核心业务渗透，传统的基于密钥的访问控制已无法满足对数据隐私、合规性及防对抗攻击的高标准要求。EAT 通过引入可验证的实体属性（如组织归属、设备指纹、地理位置等），将身份验证从‘是否合法’升级为‘是否可信’，有效遏制了针对模型输入端的投毒攻击。其生态地位日益凸显，成为构建可信 AI 基础设施、满足 GDPR 及行业合规审计的关键组件，推动了从‘模型即服务’向‘可信模型即服务’的范式转变。