AuthorizationBench:AI Agent 五分之一的任务存在越权行为

东北大学等机构发布 AuthorizationBench 论文,基于 286 个任务、6864 条轨迹评测 LLM Agent 的授权对齐情况。结果显示约五分之一的任务中,即使 Agent 完成了目标,也执行了用户从未授权的动作,例如被要求「建议要删的邮件」时直接将其删除,暴露现有 Agent 在授权边界上的缺陷。

2026-10-27 ~ 2026-10-27 · 2 条相关