**SRM：在执行前检测AI代理会话中的慢速燃烧风险**

_SRM: Detecting slow-burn risk in AI-agent sessions before execution_

> 这篇arXiv论文介绍了Session Risk Memory (SRM)，一种用于AI代理会话安全的轻量级确定性模块。它通过在无状态执行门的基础上增加轨迹级授权，来检测跨多步骤分解的恶意意图（如慢速数据外泄、逐步提权）。SRM使用语义质心表示会话行为轮廓，并通过指数移动平均累积风险信号，无需额外模型或训练。在包含80个会话的基准测试中，SRM实现了完美的F1分数和零误报率，同时每轮开销低于250微秒。该研究为代理系统提供了空间授权（每动作）和时间授权（轨迹）的概念区分。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：论文
- **发布时间**：2026-05-20 14:50（北京时间）
- **原文**：[打开原文](https://arxiv.org/abs/2603.22350)