AI Agent 需要无法被其改写的安全边界

针对 Hugging Face 遭自主 Agent 系统入侵事件，有观点指出 AI Agent 的安全不应只依赖概率性的模型判断，而应在工具、凭证、网络与交易外围设置确定性的执行边界。每个 Agent 应拥有独立身份、明确所有者和按任务限定的权限，凭证快速过期且仅对特定资源生效；授权决策须放在 Agent 无法改写的独立执行层，由其决定放行、阻止或上报。