待验证50% 置信事实精确时间

OWASP LLM Top 10中的'过度代理'（LLM06: Excessive Agency）条目专门针对智能体权限过度问题提供缓解指南

1

来源数

50%

置信度

长期有效

时效性

2026/7/14

首次发现

来源

JadePuffer全自动AI勒索攻击实战复盘：智能体武器化时代来临

相关事实

待验证过度公开检测技术细节可能为恶意方提供规避蓝图59% 相似待验证过于频繁的人工干预会消除自动化的效率优势，而过于宽松的审批范围则无法有效防控风险，这是HITL粒度设计的权衡59% 相似待验证安全研究者将系统行动能力远超其安全判断能力的潜在风险称为能力越界（Capability Overhang）58% 相似待验证单轮最多并发9个子智能体的限制可能与Anthropic的API速率限制和资源调度策略有关58% 相似已验证过度的安全微调会导致模型过度拒绝（over-refusal），损害实用性57% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/509489

API

curl https://kongchang.com/api/v1/knowledge/claims/509489

MCP

get_claim(id=509489)