AI Agent删库暴露权限管控缺失
数据库专家Andy Pavlo认为,Agent误删生产数据并非新型技术问题,而是最小权限、访问隔离等传统机制未被落实。相比逐次人工审批,更可行的方案是禁止Agent接触生产库,并利用数据库分支构建沙箱。
事件进展(1 篇报道)
-
2026-10-21 20:10InfoQ 中国 Agent 删库频频发生,几十年前就有的数据库防呆机制不管用了?
数据库专家Andy Pavlo认为,Agent误删生产数据并非新型技术问题,而是最小权限、访问隔离等传统机制未被落实。相比逐次人工审批,更可行的方案是禁止Agent接触生产库,并利用数据库分支构建沙箱。