arXiv · cs.AI· Jinhao Zhu, Xiao Huang, Kevin Tseng, Gil Vernik, Shishir G. Patil, Vivian Fang, Raluca Ada Popa·· 2 天前
MiniScope：以最小权限授权AI Agent
MiniScope: Authorizing Agents with Least-Privilege Permissions
arXiv:2512.11147v2阅读论文 PDF ↗
仅依据论文摘要整理；未读取全文，实验条件、证明与基准细节请核对原文。
作者：Jinhao Zhu, Xiao Huang, Kevin Tseng, Gil Vernik, Shishir G. Patil, Vivian Fang, Raluca Ada Popa
研究任务与主要进展
研究者提出MiniScope，一种面向任务的层级权限系统，用于在运行时为AI Agent自动发现权限层级并执行上下文最小权限。基于论文摘要，模拟评估显示，相较逐工具提示，MiniScope在谨慎型和典型用户画像下将权限确认减少43.4%–89.4%，并缓解全部权限升级攻击；真实部署中还发现ChatGPT和Claude中的6项过度授权连接器配置。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请结合上方论文版本、资料范围与原文核验。
来源：arXiv · cs.AI · arxiv.org