工具型LLM智能体授权保证的结构化综述：执行语义与效果级安全证据

International Journal of Information Security · 2026-11-10 · 期刊论文

• 一句话结论：该综述在封闭语料内未能找到可评估的撤销（revocation）主张与委托遏制（delegation-containment）主张，提示现有工具型LLM智能体的授权主张在效果层面证据不足，尚不足以下结论认为授权机制已被验证。
• 研究设计与做法：设计为结构化综述：从75条来源证据库筛选出30条分析语料（15条严格智能体来源、6条敏感性来源、9条授权/保证对照来源），形成92条来源-主张记录；未设干预对照与随访，属文献层面证据整合。
• 主要结果：在封闭语料中，5条严格来源提出中介性或不可绕过性主张但证据端点异质；3条可评估的最小权限来源均只收窄可用权限而未测量轨迹范围的有效特权；21条智能体相关来源中无一条可评估的撤销主张；30条语料中无委托遏制主张。
• 机制或解释：作者以“授权保证主张模型”整合发现，将主张范围、义务、执行、证据、受保护效果与残余假设相连接，并提出MAAP作为初步的、由综述推导的最小报告框架，而非经验证的评分或认证工具。
• 局限与边界：属综述性证据（档位C），结论受封闭语料范围限制；作者明确MAAP为初步框架、非验证工具；材料未报告纳入研究的质量分级、发表偏倚评估及利益冲突信息。
• 可否落地：对科研的含义是提示需在轨迹层面测量有效特权、补充撤销与委托遏制主张的可评估证据；对临床无直接含义；落地应定位为“证据不足以下结论”，MAAP仅可作报告清单参考，不宜作认证依据。

🔗 打开原文

Mohamed Abbas Elmasry

本文摘自《每日前沿研究简报 · 2026-11-11》「信息科学」。本内容仅用于研究信息整理与科普交流，不构成医疗建议。