Agent Security

這篇 Security Considerations for Artificial Intelligence Agents 最有價值的，不是再列一份 agent threat list，而是把問題拉回 delegation 與 privilege control：當 agent 會自己拿資料、叫工具、跨服務做事，真正該治理的就不只是 prompt 有沒有髒，而是誰在替誰做決定、誰在替誰動手、最後哪一層真的有權說不。