待验证50% 置信事实精确时间
OWASP LLM 风险清单中包含过度代理权限（Excessive Agency）风险，即模型被赋予过多自主决策与执行能力而缺乏人类监督。
1
来源数
50%
置信度
长期有效
时效性
2026/10/22
首次发现
来源
AI Agent 也会被社交工程？看懂提示词注入与工具权限风险
youtubeRuleArena 攻防實驗室2026/10/22
涉及实体
相关事实
待验证传统风险管理理论认为增加独立决策主体的数量可以分散风险，但当决策主体高度相关时该机制失效70% 相似待验证AI智能体架构的安全隐患在于LLM决策过程是概率性而非确定性的，缺乏独立验证层，LLM既是策略制定者又是执行发起者，违反了职责分离原则70% 相似待验证OWASP 的过度代理（excessive agency）指南提出了三条工程原则：最小权限、高影响动作需审批、对每个下游请求做授权。67% 相似待验证由于大语言模型存在提示词注入攻击风险和幻觉问题，权限过大的Agent可能在被恶意输入诱导或判断失误时对业务数据、外部系统造成不可逆破坏65% 相似待验证在当前技术条件下完全移除人类监督被认为风险过高，因为AI仍会犯错、产生幻觉、做出不符合业务意图的决策65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085890API
curl https://kongchang.com/api/v1/knowledge/claims/1085890MCP
get_claim(id=1085890)