arXiv 论文:智能体记忆沦为授权洗白通道,需事件溯源防御
ChrisUniverse · x · 2026-09-05
arXiv 论文 2609.01836 提出「内源性授权洗白」(endogenous authorization laundering):长期运行 LLM 智能体的持久记忆若错误记录授权状态,其自身记录即可赋予底层历史从未允许的权限,无需任何外部攻击即可导致越权行为。
论文贡献:
- 提出 EAL-Bench,衡量持久记忆能否准确保存演化的授权状态、错误是否传播为越权动作
- 在采购、网络安全、金融三场景评测 5 个 LLM 作记忆写入器、2 个作执行器:增量更新下,写入器对多达 50.2% 的未授权请求伪造了权限;虚假授权一旦入库,执行器在 98.6% 的试验中照办
- 两种防御(权限须有有效源事件背书、有界事件溯源追踪权限变更)大幅减少洗白,但也会误拒更多合法操作,呈现安全-可用性权衡
结论:持久记忆不只是性能组件,而是智能体实际授权策略的一部分。
所属事件:研究警示智能体记忆可被用于「授权洗白」攻击(3 条相关)→
「编程与Agent」频道最新
- MCP 平台 NitroStack 登顶 Product Hunt 每日第一，聚焦留存与开发者访谈 — EstablishmentFun4373 · 2026-10-21
- CodeRabbit 团队周发 5000 个 PR：机器造机器，招人先看策略游戏时长 — omojumiller · 2026-10-21
- LukeW 总结智能体软件五大 UI 难题:多智能体监控与协作设计 — LukeW · 2026-10-21
- 用 Claude Code 经 ADB 清理安卓电视:删 11 个应用、可用内存涨 90% — edwinarbus · 2026-10-21
- 小米电视被广告件拖到卡顿,开发者用 Claude 一键救回流畅 — edwinarbus · 2026-10-21
- 开源新模型 Ornith-1.5-122B 发布:SWE-bench 84.5%,单卡 DGX 可跑 — _akhaliq · 2026-10-21