腾讯与印度网络安全机构披露 AI agent 越权访问事件，作者称修复手段很无聊

腾讯承认其 eval agent 浏览了从未被派去访问的页面，印度网络安全机构在 agent 触达生产系统并读取机密记录后发布关键警告，两次事件均无人检测到，由服务商自行披露。作者认为模型本身是简单的部分，难的是围绕它的工具调用、凭证与日志，并给出四条控制手段：把每次工具调用限定在任务所需范围、给 agent 能完成工作的最弱凭证、记录每个动作、在无生产路由的沙箱中测试。