AITP
精选全部 AI 动态AI 日报Agent 接入我的简报我的追踪阅读偏好内容方法关于更新日志信源提报反馈
外观
登录 / 注册
AITOP

权限安全

共 2 条相关 AI 资讯
7月30日
00:42
00:42Lovable@lovable_dev
Lovable 推出新机制,让连接器继承第三方系统的已有权限,无需单独配置。它处理身份认证和授权层,确保 AI 代理不会接触凭证数据。管理员可以精细控制谁能构建应用以及如何访问数据。该方案支持 PostgreSQL、Stripe 等常见数据源,无需手动管理密钥。
AI产品Lovable权限安全AI应用构建

推荐理由:开发团队担心安全?Lovable 让生产数据对接 AI 应用时权限自动继承,管理员放心控人、控数据。
原文
5月15日
09:49
09:49官方账号arXiv cs.AI@Zheng Yan, Jingxiang Weng, Charles Chen, Dengyun Peng, Ethan Qin, Jiannan Guan, Jinhao Liu, Qiming Yu, Yixin Yuan, Fanqing Meng, Carl Che, Mengkang Hu
精选
该论文研究了编码智能体在执行终端任务时,能否自主推断出最小权限授权边界。作者提出了权限边界推断任务和AuthBench基准测试,包含120个真实终端任务及人工审核的权限标签。实验发现,前沿模型在授权时往往既遗漏必要权限又授予多余敏感权限,且增加推理时间并不能解决这一问题,反而使模型趋向于各自的授权吸引子(要么过于宽松,要么过于严格)。为此,作者提出了充分性-紧致性分解方法,先通过前向模拟生成覆盖性策略,再审计每个授权项的合理性,该方法在多个模型上提升了敏感任务成功率并降低了攻击成功率。
论文编码智能体权限安全最小权限原则

推荐理由:做AI安全或智能体部署的团队会关心——这篇论文揭示了当前编码智能体在权限管理上的根本缺陷,并给出了可落地的分解方案,值得直接参考。
原文
精选全部日报登录