随着 AI Agent 从对话工具走向自主执行任务，安全问题成为研究焦点。本周发布的一份安全框架报告提出，Agent 安全的重点应从“评测时发现漏洞”转向“运行时持续防护”。
三层防护机制
- 权限隔离：Agent 默认以最小权限运行，敏感操作需二次确认
- 工具审计：记录每一次工具调用的输入、输出与决策依据
- 越权回滚：当检测到越权行为时，可撤销已执行的操作
现实挑战
报告同时承认，实现运行时防护的成本不低：完整的审计日志会让推理延迟增加 20% 至 30%，这在长流程任务中尤其明显。
安全与效率的平衡，将是 Agent 落地过程中最持久的议题。
多家 Agent 框架厂商已表示将在下一个大版本中引入类似机制。
