English(EN) Your Agent's Tool List Is Not a Permission Model

AI代理需要调用级别授权，而非工具级别

作者 PulseAugur 编辑部 · [1 个来源] · 2026-11-04 17:37

一种新的AI代理安全方法提出，授权单个工具调用而非整个工具。Akarshan详细介绍了这种方法，强调风险在于工具函数的参数，而非工具本身。例如，将包含敏感合同定价的电子邮件发送给外部方是严重的数据泄露，而发送摘要给自己则无害，尽管两者都使用了相同的`email.send`函数。提议的系统涉及一个工具网关，该网关拦截每个代理调用，审查收件人、路径和数据目的地等参数，并考虑代理的会话历史以评估累积风险。这种细粒度控制旨在通过授权特定操作来防止数据泄露，而不仅仅是工具访问。 AI

影响这种方法可以通过实现对工具使用的更细粒度控制来增强AI代理的安全性，从而可能降低数据泄露和未经授权操作的风险。

排序理由该条目讨论了一种提议的AI代理安全模型，提供了关于最佳实践的意见，而不是宣布新产品或研究发现。

在 dev.to — MCP tag 阅读 →

AI 生成摘要 · Google Gemini · 来自 1 个来源。我们如何撰写摘要 →

本文如何被排名

Signal score: 10 / 100; Composite score across the factors below. Higher = stronger signal that this story matters right now.
Newsworthiness bucket: Commentary; 该条目讨论了一种提议的AI代理安全模型，提供了关于最佳实践的意见，而不是宣布新产品或研究发现。
Source corroboration: Single-source cluster; Only one publisher covered this so far. Single-source stories can still rank when the publisher is high-authority, but they lack cross-source corroboration.
Topics: policy, product; Editorial topic classification. Feeds into how the story surfaces on /topic/<slug> hub pages and into the per-entity coverage mix.
AI-industry relevance: High; Clearly on-topic for AI-industry coverage.
Story freshness: Breaking (< 6h); Fresh story with cross-source coverage still developing. Ranking may shift as more sources report.

完整方法见我们的编辑标准。

报道来源 [1]

dev.to — MCP tag TIER_1 English(EN) · Akarshan Gandotra · 2026-11-04 17:37

您的代理工具列表并非权限模型

<p>Most agent setups make one access decision, and they make it before the agent starts: which tools does it get? Email, calendar, the CRM, a shell, a browser. Pick from the menu and you're done.</p> <p>I think that's the wrong unit. A tool isn't a permission. It's a bundle of ev…

本文如何被排名

报道来源 [1]

您的代理工具列表并非权限模型

相关实体

相关话题