**AI 代理为何会沦为“糊涂副手”？授权检查必须置于模型之外**

_Who Is the Agent Acting As? Why AI Agents Become Confused Deputies_

> 文章指出，当 AI 代理使用权限过宽的服务账号时，极易因提示注入攻击而沦为“糊涂副手”，导致其执行用户未授权的敏感操作。核心问题在于授权检查若发生在模型内部，攻击者即可通过注入指令绕过限制。解决方案是将授权检查移至模型与工具调用之间的网关层，通过交叉验证用户、代理和租户的权限，确保在最小权限原则下安全运行。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-29 00:26（北京时间）
- **原文**：[打开原文](https://dvlog.dev/posts/agent-authorization-confused-deputy)