★ 3
技能发现作为工具型LLM智能体的访问控制
论文提出 skilder 框架，将能力打包为「角色」（技能、工具、指令及其边界），智能体从最小角色目录出发，按任务需要动态学习角色，并通过单一 MCP 服务器获取工具。由于工具只在已学技能内到达智能体，服务器可确定性地强制执行权限范围。在 13 项任务、6 个模型上评估显示，未出现越权工具调用或参…
arXiv cs.AI38 天前
#访问控制
共 5 篇相关资讯，按重要度与时间排序，每 3 小时更新。
★ 3
AIM：多智能体多用户LLM系统的隐私感知互操作记忆框架
论文提出AIM（Agentic Interoperable Memory），一个面向多智能体、多用户LLM系统的统一隐私感知记忆框架，可动态区分私有与公共信息并实施索引级访问控制。同时发布MUMBench，首个评估多用户环境下检索、创建、更新、删除等记忆操作的公开数据集。AIM在可见性分类上达96…
arXiv cs.AI49 天前
★ 2
YC S25 公司 Alter 推出多用户 AI 智能体访问控制产品
Alter 是 YC S25 批次创业公司，在 Hacker News 发布其面向多用户场景的 AI 智能体访问控制方案。该产品解决多个用户共享同一智能体时的权限隔离与操作审计问题，属于智能体落地企业时的基础安全设施。
Hacker News12 天前
★ 2
Teleport 分享 AI 智能体集群自组织安全经验
Teleport 博客总结观察 AI 智能体集群自组织过程时得到的安全教训。文章关注多智能体协作中权限、身份与访问控制带来的新风险。为部署智能体集群的团队提供安全实践参考。
Hacker News – AI13 天前
★ 2
Casbin Gateway：本地AI编程代理安全网关
Apache Casbin 项目推出 Casbin Gateway，为运行在开发者本机的 AI 编程代理提供安全网关与权限管控。该工具旨在限制代理对文件系统、命令执行等敏感资源的访问，降低代理越权操作带来的风险。
Hacker News – AI42 天前