AgentDojo 数据窃取降为 0%，新论文解决权限组合攻击
GoodMarch3690 · reddit · 2026-08-23
论文指出 AI Agent 可在合规权限内通过组合操作实现未授权结果（如数据窃取），这不仅是模型问题，更是授权架构问题。作者提出 Agentic Principal Chain (APC) 架构，通过跟踪委托权限链和组合闭合性，在模型外强制检查请求与历史操作，防止违规组合。评测显示，APC 将 AgentDojo 在四个域的数据外泄率从 75-100% 降至 0%，并拦截了 InjecAgent 数据集的全部 544 起窃取案例。
「安全」频道最新
- 密歇根学者：AI 向善项目为何失败，监管不能靠厂商自律 — benzevgreen · 2026-10-16
- Apex Research 负责人上 CBS：现行 AI 测试机制严重不足，需嵌入式独立评估 — MariusHobbhahn · 2026-10-16
- Next.js 爆严重 RCE 漏洞，use cache 返回类型数组即中招 — jedisct1 · 2026-10-16
- AI 客服机器人已消耗骗子 17 年时间，对话 250 万次 — neil_chilson · 2026-10-16
- AI 安全公司 Xbow 六天找出影响十亿用户的 Chrome 全链路漏洞 — moyix · 2026-10-16
- AI 安全超级行动委员会获自家暗钱组织百万美元注资 — ShakeelHashim · 2026-10-15