文章論證：Agent 權限不會在交接之間自動組合

一篇新文章主張，AI agent 的工具權限不會在交接之間自動組合。在其示例中，Writer agent、唯讀的 Reader agent 與僅能寄信的 Sender agent 各自都待在自己的權限範圍內，但私人客戶資料仍舊落入攻擊者手中。文章把必須在這些交接之間存續的行為約束稱為「傳遞性策略」（transitive policies），並表示這些策略需要模型之外的可信執行期軟體，來中介資料存取、訊息、工具呼叫與外部動作。 這項主張是作者的論證，而非已驗證的修復方案：該文並未報告任何已部署、能強制執行傳遞性策略的系統，也未提供來自這類系統的實測結果。

AI 依報導生成 · 1 小時前更新

還沒有足夠的連續觀測資料，暫不繪製趨勢。