如何将 AI 智能体限制在其权限范围内

Token Security 联合创始人兼 CTO Ido Shlomo 提出，AI 智能体越权使用凭证的根源在于 AWS 等系统只校验签名而不校验持钥者身份，因此管控应落在工具调用层。他列举托管智能体设置、运行时钩子、网关、沙箱和端点管控五种执行点，并指出推理检查属概率性控制，无法替代能实际阻断操作的缓解措施。