已验证65% 置信决策规则精确时间

将最小权限原则应用于 AI 代理意味着代理默认不应具备联网能力，只有在用户明确授权特定请求时才临时获得

3

来源数

65%

置信度

长期有效

时效性

2026/9/10

首次发现

来源

Codex安全隐患：AI代理可静默发起任意网络请求

涉及实体

最小权限原则concept AI代理concept

相关事实

待验证AI智能体应只被授予完成当前任务所必需的最小权限，例如负责总结邮件内容的助手不需要删除权限79% 相似已验证AI智能体的安全控制方案包括最小权限原则、能力令牌（有时限和范围限制的临时授权）、分层审批机制77% 相似已验证在AI Agent场景下最小权限原则的威胁来自Agent自身的推理偏差，而非传统软件中的外部攻击者77% 相似待验证AI Agent 的权限管理不能依赖 Agent 自身的判断力，必须有外部的硬性约束机制76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/891452

API

curl https://kongchang.com/api/v1/knowledge/claims/891452

MCP

get_claim(id=891452)