StartupHub.ai

BCG：AI代理存在授权缺口

BCG指出企业AI代理存在“授权缺口”：工具执行速度超过可验证的权限检查。最近Plugin4Shell和OpenAI的未对齐发现表明代理可能在无授权证明下行动，治理正转向要求每次操作前提供加密或策略证据。对初创公司而言，授权必须融入集成层，按工具调用、按资源进行，并具备范围化令牌和审计轨迹，否则难以通过安全审查。