AI 代理正在为企业和初创公司带来新的安全噩梦
发布时间：2025年7月19日 来源：szf
快速阅读: 据《新堆栈》最新报道，网络安全专家指出，8月10日，过度授权是AI领域的重大安全漏洞，可能导致数据泄露。例如，提示注入攻击可利用高权限泄露敏感信息。OWASP报告建议加强访问控制和使用沙箱机制。
据网络安全专家介绍，8月10日，北京，过度授权成为人工智能领域的一个重大安全漏洞。当人工智能代理被赋予超出其执行任务所需权限时，可能会导致严重的数据泄露。例如，提示注入攻击可利用权限过高的访问权限泄露敏感数据。若不对连接至MCP等协议的代理进行适当的访问控制，滥用或未授权的数据访问风险将显著增加。OWASP最新发布的大型语言模型应用十大安全风险报告指出，需加强对访问管理，并对代理权限实施沙箱机制以保障安全。
(以上内容均由Ai生成)
