BCG：AI代理存在授权缺口

BCG指出企业AI代理存在“授权缺口”：工具执行速度超过可验证的权限检查。最近Plugin4Shell和OpenAI的未对齐发现表明代理可能在无授权证明下行动，治理正转向要求每次操作前提供加密或策略证据。对初创公司而言，授权必须融入集成层，按工具调用、按资源进行，并具备范围化令牌和审计轨迹，否则难以通过安全审查。

• OpenAI称80%至90%的研究已瞄准GPT 7及以后2026-09-27
• 澳政府就AI失控行为质询美国科技巨头2026-09-27
• 报道称OpenAI担忧Hacker News舆论影响2026-09-27
• OpenAI与Anthropic CEO受邀出席澳大利亚参议院听证会2026-09-27
• AI智能体失控引发担忧2026-09-27