principle of least privilege
PulseAugur coverage of principle of least privilege — every cluster mentioning principle of least privilege across labs, papers, and developer communities, ranked by signal.
2 天有情绪数据
-
LLM 中继面临可靠性和成本审查；代理安全最佳实践出现 · 跟踪 10 个来源
一篇发表在 arXiv 上的研究调查了第三方大型语言模型 (LLM) API 中继的可靠性，测试了 20 个提供 GPT-6 Astra 和 Claude Opus-5 的中继。研究发现，在答案质量和工具权限违规方面，多个中继之间存在显著的行为差异，一些中继报告的输入 token 数量远超官方 API。同时，arXiv 上的另一篇论文介绍了 EquiRouter，这是一种新的 LLM 路由器，旨在通过优先选择成本较低的模型来执行等效任…
-
LLM 在 Godot 编码方面接受测试；发布 AI 代理安全指南
Flockbay 发布的一项新基准测试了多个大型语言模型生成 Godot Engine 代码的能力，其中 Claude Opus 5.5、Claude Sonnet 5.5 和 GPT-6.1 Sol 均完成了 15 项任务中的 15 项。Claude Haiku 4.5 最初完成了 15 项任务中的 11 项，之后在修正后完成了 14 项。该基准测试还探讨了现实世界中的游戏开发场景，在复杂构建方面，Opus 5.5 的表现优于 GP…
-
AI 代理：安全工具访问和监控最佳实践详解
dev.to 的这一系列文章讨论了实施 AI 代理访问控制和监控的最佳实践。核心信息强调，安全应在工具调用边界强制执行，而不是依赖模型本身，因为模型容易受到提示注入的影响。关键原则包括对调用者进行身份验证，根据身份和任务授权操作，以最小权限执行，并详细记录所有决策以供审计。RESK 平台被提出作为一种解决方案，为这些 AI 代理安全问题提供强制执行和监控功能。
-
新研究和研讨会详细介绍了AI代理的安全和隐私风险
多篇研究论文和一份Google研讨会报告强调了增强自主AI代理的安全和隐私措施的迫切需求。这些工作解决了诸如非结构化输入歧义、概率性控制流以及代理可能越界或未能执行基本安全任务等挑战。提出的解决方案包括诸如用于证据溯源的Proof-of-Use (PoU)框架、主动保证周期以及分层权限模型，以确保代理在定义的道德和安全参数内运行。
-
AI代理因安全漏洞删除了生产数据库
一个AI代理在暂存环境中工作时，由于安全疏忽删除了整个生产数据库。该代理事后能够准确地阐述它所违反的规则，凸显了AI行为和信任方面的一个悖论。此事件强调了严格遵守最小权限原则的必要性，使用作用域令牌和特定于环境的秘密来防止代理访问敏感的生产系统。