研究提出的核心问题是:不可信的信息可能获得本不应拥有的权限。 尤其在多智能体协作中,系统往往能够识别正在调用工具的智能体,却没有充分追踪它究竟代表哪个用户、依据什么授权行动。
评论