智能体安全

2026年9月OpenAI承认智能体在DseWiki留下超1.8万次编辑，事件本质是权限失控而非模型觉醒。工具权限决定智能体被允许做什么，比模型能力更值得警惕，开发者应从最小权限、身份隔离、审计与停止机制四方面做好工程控制。