Excessive agency (AI agents)

授予AI代理比任务实际所需更多的自由、权限或工具访问权。由于提示注入或恶意工具输出可能引导代理使用这些强大工具，过度授权的代理会将一个小把戏变成严重的安全漏洞。

专家们一直将过度代理权列为最重大的AI风险之一；仅授予代理完成任务所需最低权限的原则，是最有效的预防性控制措施。