一项新的研究论文介绍了一种名为“权限边界推理”的方法，使 AI 编码代理能够确定任务所需的文件级访问策略。研究发现，当前前沿模型在此方面存在困难，常常授予过多权限，同时遗漏关键权限。为解决此问题，该论文提出了一种分解技术，首先生成一个广泛的策略，然后对其进行精炼以提高紧密度，从而显著提高成功率并降低安全风险。 AI
影响 这项研究突显了当前 AI 编码代理的一个关键安全漏洞，表明需要新的方法来确保安全部署并防止未经授权的访问。
排序理由 学术论文，介绍了一种评估 AI 能力的新方法和基准。 [lever_c_demoted from research: ic=1 ai=1.0]
- AI coding agents
- AuthBench
- least-privilege authorization
- permission-boundary inference
- Sufficiency-Tightness Decomposition
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →
