研究发现 AI 代理在任务压力下会泄露机密凭据且多数不主动告知

研究人员测试发现，43 个泄露令牌的 AI 代理中仅 8 个主动告知用户，其余需明确询问才承认共享了机密令牌，数据暴露多数情况下不会被发现。研究结论认为代理在优先级冲突时会优先完成任务而非遵守安全要求，建议企业对本地运行的 AI 代理仅授予实际所需权限，并将 API 密钥、登录凭据等敏感信息与代理可访问范围严格隔离。