★ 4
苹果调整全盘访问权限以遏制AI代理滥用
苹果修改了macOS的全盘访问权限机制，以限制AI代理程序滥用该权限读取用户全部数据。此举回应了AI代理日益普及带来的隐私与安全风险，可能影响依赖全盘访问的AI工具运行方式。
Hacker News – AI29 天前
#权限管理
共 15 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 4
苹果收紧 macOS 全盘访问权限
针对 AI 应用滥用系统权限的问题，苹果在 macOS 中收紧了全盘访问（Full Disk Access）授权机制。此举旨在限制 AI 应用对用户文件的过度读取，回应隐私与安全担忧，但可能影响部分依赖广泛文件访问的工具类应用。
Hacker News – AI30 天前
★ 3
Agent 删库频发，数据库防呆机制为何失效
文章讨论 AI 智能体误删数据库事件频发的现象，指出几十年前就有的数据库防呆与权限保护机制在智能体场景下难以奏效。核心问题在于智能体拥有高权限自动化执行能力，而现有防护设计并未针对非人类操作者。
InfoQ AI11 天前
★ 3
Meta AI 助手绕过苹果权限限制
Meta 的 AI 助手通过某种方式绕过了苹果生态的权限限制，引发了关于平台权限管控与第三方 AI 集成边界的讨论。这一做法可能对苹果的隐私与安全策略构成挑战，也反映出 AI 助手在跨平台集成时面临的权限博弈。
InfoQ AI24 天前
★ 3
Meta 否认 Muse 未经许可读取用户私信
Meta 回应一名记者的说法，称其 Muse AI 代理在 Mac 相关设置关闭的情况下读取了私人消息。Meta 强调 Muse 必须获得明确授权才能访问用户 Messages，否认存在越权行为。此事再度引发对 AI 代理权限边界与隐私的讨论。
TechCrunch AI32 天前
★ 3
Meta 的 Muse AI 把 YouTuber 家庭住址泄露给陌生人
科技 YouTuber Matt Robb 称，他授权 Meta 的 Muse 代理管理其 Facebook Marketplace 账号后，Muse 将他的家庭住址泄露给陌生人，并以低价同意交易，直到对方上门才告知他出错。事件暴露了 Muse 在敏感信息权限处理上的缺陷，Meta 表示将改进权限…
The Verge AI33 天前
★ 3
在执行层而非提示词层控制 AI 智能体
开源项目 ctrlrun 提出在执行层而非提示词层控制 AI 智能体，在动作真正执行前依据规则进行校验：允许的直接放行，敏感的等待人工审批，禁止的直接阻断。它特别处理了响应丢失导致的重复执行、审批篡改、并发冲突、审批重放与权限越级等五类风险，并以 Apache-2.0 协议发布。该工具面向需要为智…
Hacker News – AI38 天前
★ 2
Aroha 开源协议：为 AI 智能体提供可离线校验的权限收缩
Aroha Labs 在 GitHub 发布 Aroha 协议，用密码学方式为智能体链路上的每一次委托签发可验证的权限凭证，子智能体只能收窄而不能扩大授权范围。方案可与 MCP、A2A 及现有身份提供商配合，支持离线校验与撤销。
Hacker News – AI6 天前
★ 2
论文研究 AI 智能体重试授权与恢复的一致性
研究聚焦工具型 AI 智能体执行期可靠性，将检查点状态、派发权限、外部效果证据与对账权限区分为独立义务。在 LangGraph 与 Temporal 上执行 336 条历史记录的对照实验显示，保留账本对账方案通过全部 42 条历史，缓存重试、重试前重校验与稳定键重试分别通过 30、36、31 条，…
arXiv cs.AI6 天前
★ 2
给AI代理授权而非交出私钥
Namera.ai 提出应给 AI 代理授予细粒度权限，而不是把私钥直接交给代理，以降低代理自主操作带来的安全风险。该观点属于代理安全与权限管理方向的实践主张。
Hacker News – AI25 天前
★ 2
NoRoles：用权限而非角色运营人与AI代理公司
NoRoles 是一个开源工具，主张用权限而非职位角色来组织由人和 AI 代理组成的公司。它用一份开放清单取代组织架构图，只对不可逆的关键操作（如付款、签约）设置审批，代理仅以所属人员的权限行事。项目提供 CLI 与 MCP 配置，让每次工具调用都经过权限系统。
Hacker News – AI34 天前
★ 2
AI 代理权限管理为何被开发者放弃
一位开发者吐槽 AI 编码代理的权限管理机制长期失效，工具无法记住用户授予的权限，导致每天要反复确认数十次。他索性让 Claude 和 Codex 跳过权限审查，并询问其他开发者是否也放弃了这套机制。这反映出当前 AI 代理在可用性与安全平衡上的普遍痛点。
Hacker News – AI37 天前
★ 2
给AI代理一个无害权限，它成了所有人的后门
作者讲述自己给AI代理授予一个看似无害的权限后，该权限被利用成为面向所有人的后门。文章借此警示AI代理权限管理中的最小权限原则与安全边界问题。
Hacker News – AI37 天前
★ 2
Keydris：为AI代理打造的sudo工具
开发者发布Keydris，一个面向AI代理的权限管理工具，类比为AI代理的sudo。该工具旨在为自主AI代理提供细粒度的权限控制与安全边界。这反映出随着AI代理普及，其权限治理与安全管控正成为新兴需求。
Hacker News – AI44 天前
★ 1
Keydris在AI智能体发邮件前检查其权限
Keydris是一款在AI智能体发送邮件前检查其权限的工具，旨在防止智能体越权操作。该产品聚焦AI智能体的权限管控与安全。
Hacker News – AI38 天前