审批系统给了令牌，文档系统就该放行吗？这篇论文展示了工具型 Agent 如何把“有审批令牌”变成读取或导出受保护文档的通行证 https://arxiv.o… · @vintcessun · TwKit

@vintcessun

审批系统给了令牌，文档系统就该放行吗？这篇论文展示了工具型 Agent 如何把“有审批令牌”变成读取或导出受保护文档的通行证 https://arxiv.org/abs/2610.23077 攻击沿着本地工作流推进：先被拒绝，再申请普通审批令牌，最后把令牌填进文档服务的 authorized_by 参数。作者在企业 OA 场景中成功触发文档导出、读取和裁员文档读取。核心缺口不是提示词，而是服务端只验令牌，没把审批者、资源、操作、接收方和业务目的绑定起来。论文是小样本案例，但提醒 Agent 系统必须审计完整工具调用链，而非只看令牌是否存在。

曝光 73 · 评论 1 · 点赞 2 · 书签 0