Google Research 於 10 月 5 日發布工作坊報告《Open and Emergent Problems in Agentic Privacy and Security: A Contextual Angle》，由研究員 Eugene Bagdasarian 同首席科學家 Marco Gruteser 合著。呢份報告出自 2025 年底喺紐約舉行嘅 CAPS Workshop（Contextual Agent Privacy and Security），有來自多個機構嘅逾 50 位學術及業界人士參與。
背景唔難明：而家嘅大語言模型（LLM）已經可以動態生成計劃、調用外部工具，逐步處理複雜多步驟任務。但正正因為 agent 要「有用」，佢哋可能要存取個人數據、喺廣泛情境下採取有重大影響嘅行動——呢種能力加上行為靈活性，意味住處理私隱同安全要同傳統確定性軟件有實質分別。報告指出 agent 喺三個關鍵維度上同傳統軟件有分別，帶出研究界要共同面對嘅挑戰。
報告框架參考「情境完整性」（Contextual Integrity）理論，即系統須理解並受情境性行為規範約束。佢要求喺系統、模型、用户同生態各層面建立協同防禦，並逐層列明關鍵開放研究課題。
模姐驗嚇貨
呢份係工作坊綜合報告，唔係獨立實測，冇測試任何具體模型，反映嘅係一眾學者同業界人士嘅共識，唔係已解決係已解決嘅技術。佢最正嘅地方，係將「未解決」三個字寫得清清楚楚。
模姐照例問三個問題：模型係點樣被調整？用户係點樣被影響？邊個揸住權限？呢份報告嘅貢獻正正係將呢啲開放問題逐層拆解，而唔係提供答案。對用家而家嘅實際啟示就係一句：agentic AI（自主 AI 代理）嘅私隱同安全，唔係即開即用嘅開關，而係仍然開放嘅研究領域，任何聲稱「已完全解決」嘅廠商話術，都當佢未解決先至穩陣。
模姐｜深度調教
