你的 AI Agent 权限比实习生还大：如何设计边界

文章引用一项大规模公开红队测试：针对13个前沿AI Agent的272,000次注入尝试中8,648次成功，成功率因模型不同在0.5%至8.5%之间，所有被测模型均存在漏洞。作者随后关联Apple于2026年10月2日发布的macOS完全磁盘访问权限开发者通知，称该通知是对开发者滥用权限的修复，并提及Meta的Muse Agent在Mac上读取用户内容的报道，讨论如何为Agent设计权限限制。

AI推荐理由 文章引用大规模公开红队测试数据（272,000次注入尝试中8,648次成功，成功率0.5%-8.5%），并关联Apple 2026年10月2日关于macOS完全磁盘访问权限的开发者通知，讨论AI Agent权限边界设计。具体新信息在于量化了前沿Agent的提示注入脆弱性，并给出权限系统被厂商修复的实例；局限是数据来源为博客转述，未提供原始测试报告链接，Apple通知与Meta Muse事件的因果关系为作者推断而非证实。