Authorization Assurance for Tool-Using LLM Agents: A Structured Review of Enforcement Semantics and Effect-Level Security Evidence
Cette revue structurée critique les évaluations existantes des agents de LLM utilisant des outils pour leur incapacité à étayer les affirmations concernant la prévention des effets non autorisés sur les ressources, et propose le Profil de Garantie d'Autorisation Minimum (MAAP) en tant que nouveau cadre fondé sur des preuves pour standardiser le signalement de la sémantique d'application, des limites d'observation et des hypothèses résiduelles pour une comparaison de sécurité transparente.