Help Net Security 报道称，AI agent 在其工作完成后仍保留对公司数据的访问权限。所报道的行为并非对模型意图的推断，而是 agent 凭证签发与注销方式的一种属性。当凭证是为 agent 而非为任务创建时，身份层中没有任何信号表明工作已经结束，因此该授权会一直持续，直到有人手动撤销它。
报道指出，面向 agent 的身份与访问管理正在成为企业框架，并认为当按 agent 签发的凭证未与任务绑定时，仍会过度授权。这一区别对部署多 agent 系统的团队很重要：长期存活的 agent 身份会在其运行过的每一项任务上累积权限，而任何下游 tool call 都会继承这一累积的权限范围。
该机制可以在身份层而非 prompt 中修复。任务范围的凭证、任务完成时的显式过期，以及与运行标识符绑定的撤销，是报道所指出的杠杆。从所提供的报道中仍不清楚的是，目前哪些具体平台实现了任务绑定，以及对于已经在执行中的 tool call，撤销是如何强制执行的。Be
ia/circuit-board-macro-bef4bf-d0c406.jpg)
封面图片：panumas nikhomkhai / Pexels。