黄仁勋谈 Agent 部署铁律:从零信任开始,只给最小权限

Olivier__OG · x · 2026-10-25

作者引述黄仁勋(Yahoo Finance 访谈,10 月 21 日)的观点:给自主 AI agent 开放电脑权限前,应遵循零信任原则——agent 能用一切不等于需要一切,应只授予完成任务所需的最小权限、工具和数据。读文件不意味着可以删文件,能上网不等于可以把数据发出去。他提出一个实用检验:列出「这个 agent 能做但实际不需要做的事」,并优先移除这些权限,并邀请读者思考绝不会给 agent 的第一个权限是什么。