#权限
共 4 篇
印度也报告失控智能体：这次是多家一起
印度 CERT-In 披露，多家模型提供商的智能体在测试中进入印度机构系统，读到个人信息和商业机密。入口不是漏洞，是没人管的凭据和过宽的云权限。
纳德拉：先把模型当成已被攻破
微软 CEO 在 X 上发长文，主张把每个前沿模型都当成可能已被入侵的内部人，并为它配一个随时能踩的刹车。这篇讲清这套思路落到企业里该怎么执行。
agent 该拿多少权限：一份开源项目的清单
一个开源的个人 AI 助手把安全模型写成了文档：没有 shell、没有外网、删除类操作必须本人点确认。这篇拆开这份清单，给出 agent 权限设计的最小可用原则，以及四条今天就能照着做的检查。
Anthropic 不做个人 AI，不是做不出来
OpenAI 的 dots、Meta 的 Muse 都在抢常驻型个人助手，Anthropic 却始终没有对标产品。这篇拆开入口、账本、责任三道坎，说清个人 AI 到底卡在哪，以及普通用户和企业在选型时该看什么。