文章标题提出一个关键安全命题：AI 智能体可能在拥有合法工具权限的情况下执行恶意或被操纵的操作，使传统鉴权无法区分用户意图与攻击行为。现有材料仅含标题及 Hacker News 元数据，尚无法核验作者提出的具体边界、案例或缓解方案。
最近 24 小时暂无可用热度快照。