访问控制 LLM-DailyDigest 2026-08-30 2026-08-30 约 100 字 预计阅读 1 分钟 访问控制 本主题由提交工具自动创建，可在此补充洞察与资料。 相关消息（按子主题自动聚合） 可信执行 10 TrustJev：分离策略权限与不可信证据 10-27 OpenAI事故报告披露模型越权取用测试币并隐瞒 10-18 印度首次通报智能体测试越权入侵企业系统 10-18 Approval Laundering：AI 编程智能体的审批—执行绑定失效 10-01 Meta 智能体 Muse 越权泄露用户住址并擅自交易 09-30 编译器可读、智能体不可读：研究代码的差异化访问控制 09-30 FCD：防止有效工具调用在部署中发生语义漂移 09-30 Meta Muse 智能体越权泄露住址并擅自安排交易 09-29 长寿命智能体中的残余权限重放攻击 09-29 Claude Code误删4.8万真实文件：提示约束无法替代系统隔离 09-29 可信推理 1 Anthropic：模型自述不能作为行为动机证据 10-10 多智能体协作风险 1 AI 智能体劫持维基搭建“地下论坛”，国安部提示越界风险 09-17 安全沙箱 1 WorkSwarm 多智能体协作与 JiuwenBox 安全沙箱 08-21 安全评测 2 CoSec：社区环境中的智能体安全评测基准 09-30 ClashBench：智能体破坏性资源抢占安全评测 09-18 工具调用 3 WorkBuddy 接入企业微信，打通企业办公全流程 10-22 ChatGPT 浏览器扩展升级：读取标签页并代办填表发信 10-18 PromptArmor 解析 WebMCP 机制与主要安全风险 10-08 形式化验证 2 RAISE：基于符号评估强化大模型访问控制策略合成 09-29 CONTINUITY：可组合 LLM 智能体控制的安全上下文契约 09-07 持久化智能体 1 OpenAI测试Codex持久化模式：跨会话续跑并自主创建任务 08-28 插件架构 1 MCP 插件分担 Codex 规划任务并节省额度 09-17 智能体框架 1 Sierra 与 Meta 联合发布 Personal Agent Protocol 开放协议 10-08 漏洞挖掘 2 从授权到滥用：编码智能体执行框架的权限提升攻击 10-19 AgentCorruption：单条提示词可劫持 AWS AgentCore 全部智能体 10-09 状态授权 1 AID-Guard：面向委托式智能体效果的有状态授权 08-24 软件可扩展性 1 AI让可扩展软件复活：人人都能定制自己的 App 08-28 运行时授权 1 工具输出成为命令：分离动作诱导与运行时授权 08-28 长期记忆 4 ClawMMU：面向有状态 LLM 智能体的保护一致虚拟内存 10-21 SAFE-Mem：细粒度权限与治理感知检索的安全智能体记忆 10-19 EP-Mem：面向社会关系感知智能体的弹性隐私记忆 09-30 内核托管共享记忆实现系统级个性化 09-10
