Authorization Assurance for Tool-Using LLM Agents: A Structured Review of Enforcement Semantics and Effect-Level Security Evidence
Esta revisión estructurada critica las evaluaciones existentes de los agentes de LLM con uso de herramientas por no fundamentar las afirmaciones sobre la prevención de efectos no autorizados en los recursos, y propone el Perfil de Garantía de Autorización Mínima (MAAP, por sus siglas en inglés) como un nuevo marco basado en evidencia para estandarizar el reporte de la semántica de ejecución, los límites de observación y las suposiciones residuales para una comparación de seguridad transparente.