arXiv cs.AI· Alexandra E. Michael, Franziska Roesner·· 11 小时前AI 评分36
AI 智能体如何请求权限：从界面到执行，AI 智能体的用户级权限机制
How Agents Ask for Permission: User Permissions for AI Agents, from Interfaces to Enforcement
AI 导读
一项研究调研了 21 个用户级 AI 智能体权限系统，并构建了权限指定、推导与执行方式的分类体系，同时对比了 5 个商用智能体。研究发现，尽管相关提案多样，但在可用性、透明度和用户控制方面仍存在明显缺口，学术智能体与商用智能体之间的差距尤为突出。
正文 · AI 翻译
摘要：随着 AI 智能体的普及，其对用户的风险也随之增加，因此需要稳健且可用的智能体权限系统。近期许多提案实现了产品级权限，即对某一智能体框架的所有用户应用同一安全策略。然而不同用户的需求各异，因此智能体 AI 系统需要支持用户级权限策略。
我们调研了 21 个已提出的用户级智能体权限系统，并构建了关于用户级权限的指定、推导与执行方法的分类体系。我们进一步分析并对比了五个商用智能体。我们发现，尽管提案丰富多样，但在可用性、透明度和用户控制方面仍存在相当大的差距，学术智能体与商用智能体之间的差距尤为明显。
| 评论： | 已被第三届 Agents in the Wild 研讨会 @ NeurIPS 2026 接收。9 页，2 张表，另附附录 |
| 主题： | 密码学与安全（cs.CR）；人工智能（cs.AI） |
| 引用为： | arXiv:2607.13718 [cs.CR] |
| （或 arXiv:2607.13718v3 [cs.CR] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2607.13718 由 DataCite 颁发的 arXiv DOI |
提交历史
来自：Alexandra E. Michael [查看邮箱]
[v1]
2026 年 7 月 15 日星期三 11:36:22 UTC（239 KB）
[v2]
2026 年 7 月 20 日星期一 11:32:26 UTC（239 KB）
[v3]
2026 年 10 月 15 日星期四 22:49:38 UTC（238 KB）
来源：arXiv cs.AI · arxiv.org