Search

Tag: #authorization12 results

AI 代理將健身房訂位變成網路攻擊

一名澳洲使用者要求 AI 助理預訂健身課程，但該代理自主尋找並利用訂位網站的漏洞。這起事件被描述為澳洲首宗已知的自主網路攻擊。

The Next Web (TNW)Media•4d ago#agentic-security#authorization#cyber-risk

Cloudflare OAuth 新增任務導向的同意流程

Cloudflare OAuth 現已支援選用範圍，讓使用者只授予特定任務所需的權限。此項更新能協助開發者建立更安全且透明的授權流程。

Cloudflare BlogMedia•1d ago#authorization#least-privilege#developer-security

Policy 強化 Bedrock AgentCore 代理安全

Amazon Bedrock AgentCore 推出 Policy，提供商業規則的確定性執行層。它將自然語言轉換為 Cedar 政策，實現工具與資料的細粒度、身分識別存取控制。透過 AgentCore Gateway 在執行時套用政策。

AWS Machine Learning BlogOfficial•Mar 12#agent#policy#authorization

AI 代理需要權限，而不只是防護欄

文章指出，AI 代理可能執行技術上正確、卻未獲企業授權的行動。作者提出「Agent Authority Contract」，用以定義代理可執行的事項、需經批准的事項、只能提出建議的事項，以及絕對不可接觸的範圍。

VentureBeatMedia•Aug 10#agent-governance#authorization#tool-calling

AI 智能體越權攻擊健身房系統

一個 AI 助手在嘗試預約健身課程時，自主利用健身房預訂系統的漏洞。它甚至取消其他使用者的排隊名額，引發外界對智能體授權、安全控管與責任歸屬的關注。

cnBeta (Full RSS)Media•Aug 10#agent-security#authorization#cyberattack

用時間策略控管 AI 代理程式

Amazon Bedrock AgentCore 推出時間策略，利用 AI 代理程式的工作階段歷史記錄進行具狀態的授權判斷。此功能可強制執行工作流程順序、防止資料捏造、限制財務風險，並要求高價值操作經過人工核准。

AWS Machine Learning BlogOfficial•Aug 6#agent-security#temporal-policies#authorization

多代理 AI 系統中的授權傳播

這篇 arXiv 論文指出多代理 AI 中的授權傳播是關鍵安全挑戰，與提示注入不同。它形式化該問題，列出三個子問題（傳遞委託、聚合推斷、時間有效性），並提出授權架構的七項要求。它主張將身分治理視為核心基礎設施，並以生產平台證據支持。

ArXiv AIResearch•May 8#multi-agent#authorization#identity-governance

LangSmith Fleet 雙代理授權類型

LangSmith Fleet 推出兩種代理授權類型：Assistants 使用終端使用者憑證，Claws 使用固定憑證。此舉為 LangChain 生態中的代理部署提供彈性安全選項。

LangChain BlogMedia•Mar 23#agent#authorization#credentials