0
Agent隐私风险不能只靠一次授权：读MLCommons的25类风险
员工同意Agent“帮我整理会议”，随后它读了旧邮件，又把发言人姓名发给外部转录工具。员工原本只是想整理今天的纪要。子Agent再接手排期时，谁来决定纪要能否继续转交？人往往在第一步点了允许，数据却在后来几步才真正离开原有边界。MLCommons AI Risk & Reliability项目发布的《Agent Privacy Risk Taxonomy v0.1》把这一类难题纳入25类