文章认为，Agent 权限在交接之间不会自动组合

一篇新文章认为，AI Agent 的工具权限不会在交接之间自动组合。在其示例中，一个 Writer Agent、一个只读的 Reader Agent 和一个仅能发邮件的 Sender Agent 各自都未超出自身权限，但私有客户数据仍然落到了攻击者手中。文章将必须在这些交接之间存续的行为约束称为“传递性策略”，并表示它们需要模型之外的可信运行时软件来中介数据访问、消息、工具调用和外部操作。 这一主张是作者的论点，而非已演示的修复方案：文章没有报告任何已部署的、能强制执行传递性策略的系统，也没有给出此类系统的实测结果。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。