待验证50% 置信观点精确时间

问题A（访问授权）本质上与IAM、RBAC、ABAC为人类和服务账号所做的事情相同，只是应用到AI智能体这种新型主体类型上

1

来源数

50%

置信度

长期有效

时效性

2026/8/12

首次发现

来源

AI智能体授权的两个被混淆的问题：访问控制vs实体绑定

相关事实

待验证应将AI智能体视为一类新的特权身份，纳入现有的身份与访问管理（IAM）、行为审计、异常检测体系70% 相似待验证各AI助手的API密钥和账户配置仍需用户自行准备，CC-Switch扮演的是统一调度和界面整合的角色67% 相似待验证AI被赋予操作计算机的能力时，实际上继承了运行它的用户账户的全部系统权限，'只访问特定目录'的约定本质上是基于提示词的软性限制，而非操作系统级别的沙箱隔离65% 相似待验证越来越多企业在内部运行AI智能体，并赋予其访问生产环境系统、代码仓库、凭证与密钥的权限64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/735002

API

curl https://kongchang.com/api/v1/knowledge/claims/735002

MCP

get_claim(id=735002)