概念Confused Deputy
混淆代理
安全领域的经典问题，指拥有更高权限的程序被低权限调用者诱导执行其本无权执行的操作；在LLM Agent场景中表现为Agent以超级身份运行而被低权限数据写入者间接利用
时间轴 (近 90 天)
10月18日
混淆代理（Confused Deputy）是安全领域的经典问题：一个拥有更高权限的程序被低权限调用者诱导，去执行调用者本无权执行的操作。
待验证50%
10月11日
混淆代理问题（Confused Deputy）在Agent场景中表现为：模型用自己的宽泛权限替低权限用户执行操作，需在每次工具调用时重新校验发起请求用户的权限
待验证50%
9月21日
工具调用带来混淆代理（Confused Deputy）问题：智能体持有合法凭证，一旦被诱导会以自身凭证替攻击者执行未授权操作
待验证50%