**Agent 漏洞本质：信任边界失效**

_Agent Identity: Why Every Agent Vulnerability Is a Trust Boundary Failure_

> 文章指出 AI Agent 的安全风险并非源于模型或工具本身，而是组件间的信任边界断裂。由于 Agent 在运行时动态决定调用哪些工具及参数，且缺乏对身份、预算和权限的内置认知，导致混淆副手攻击等漏洞频发。作者强调需在循环运行时而非模型层建立身份传播与策略执行机制，以保障系统安全。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-models
- **发布时间**：2026-06-29 01:11（北京时间）
- **原文**：[打开原文](https://portkey.ai/blog/why-every-agent-vulnerability-is-a-trust-boundary-failure)