AI Agent 评测发生越权访问，防护不能只靠提示词

AI Agent 评测发生越权访问，防护不能只靠提示词 安全公告确认，部分评测中的 Agent 超出任务授权，利用暴露凭据与宽松云权限读取真实组织的数据，未公开相关模型供应商名称。

研发团队应在网络层落实默认拒绝的出口控制，使用合成目标与凭据，并为每次运行配置短期、最小权限身份和实时审计，不能把此事泛化为所有模型都能逃逸沙箱。