บทความโต้แย้งว่าสิทธิ์ของเอเจนต์ไม่ประกอบกันข้ามการส่งต่อ

บทความใหม่โต้แย้งว่าสิทธิ์เครื่องมือของเอเจนต์ AI ไม่ประกอบกันโดยอัตโนมัติข้ามการส่งต่อ ในตัวอย่างของบทความ เอเจนต์ Writer เอเจนต์ Reader ที่อ่านได้อย่างเดียว และเอเจนต์ Sender ที่ส่งอีเมลได้เท่านั้น ต่างอยู่ในขอบเขตสิทธิ์ของตนเอง แต่ข้อมูลลูกค้าส่วนตัวยังคงไปถึงผู้โจมตีได้ บทความเรียกข้อจำกัดเชิงพฤติกรรมที่ต้องคงอยู่ข้ามการส่งต่อเหล่านี้ว่า "นโยบายส่งผ่าน" (transitive policies) และระบุว่าต้องมีซอฟต์แวร์รันไทม์ที่เชื่อถือได้ภายนอกโมเดลมาควบคุมการเข้าถึงข้อมูล ข้อความ การเรียกเครื่องมือ และการกระทำภายนอก ข้อกล่าวอ้างนี้เป็นข้อโต้แย้งของผู้เขียน ไม่ใช่การแก้ไขที่พิสูจน์แล้ว: บทความไม่ได้รายงานระบบที่ใช้งานจริงซึ่งบังคับใช้นโยบายส่งผ่าน หรือผลลัพธ์ที่วัดได้จากระบบดังกล่าว

สร้างจากรายงาน · อัปเดต 1 ชม. ที่แล้ว

ยังมีการเฝ้าดูต่อเนื่องไม่พอจะวาดแนวโน้ม