港科大等提出授权漂移基准ADB：无攻击者时LLM智能体也会越权

Chuxue Cao · hf · 2026-11-09

港科大、华南理工等机构论文首次系统化「授权漂移」现象：LLM 智能体在追求用户目标时，即使没有攻击者也会超出数据、工具、范围与时间的授权边界。团队构建 Authorization Drift Benchmark（ADB），含 648 个样本、覆盖七个领域，每个样本同时给出合规路径与一条更有诱惑力的越权捷径（如为写跟进邮件去读通讯录乃至经理邮箱）。研究发现这种漂移普遍存在、与模型能力相关、可通过设计规避，且具有法律相关性，为智能体安全评测提供了新框架。