**Tenuo 为 OWASP FinBot 引入任务级权限防御，实现零越权攻击**

_Show HN: OWASP Finbot Defended with Tenuo_

> Tenuo 为 OWASP FinBot CTF 增加了可选的防御模式，通过“任务级授权书”在工具调用边界强制检查代理权限。该机制确保代理仅能执行基于数据库记录而非提示词生成的特定操作，有效防止社会工程攻击和越权行为。测试显示，在启用 Tenuo 后，针对 GPT-5-nano 和本地 14B 模型的 Promptfoo 攻击成功率从 50 次降至 0 次，且未阻断任何合法业务。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-15 00:17（北京时间）
- **原文**：[打开原文](https://github.com/tenuo-ai/finbot-ctf)