Google Project Zero cho biết Administrator Protection trên Windows 11 25H2 có thể bị vượt qua, đặt dấu hỏi cho cơ chế dự kiến thay thế UAC. Với đội ngũ kỹ thuật, phát hiện này nhấn mạnh rằng luồng nâng quyền phải được kiểm thử như một ranh giới bảo mật thực sự.

Hướng dẫn xây dựng lớp authorization cho AI agent bằng policy enforcement, quyền tối thiểu, phê duyệt theo rủi ro và audit đầy đủ cho từng tool call.

AI agent truy cập dữ liệu doanh nghiệp không nên chỉ hành động bằng một danh tính dịch vụ chung. AWS mô tả cách truyền ngữ cảnh quyền của người dùng để agent trả dữ liệu theo quyền của người yêu cầu.