新基准检查 AI 是否扩张云端权限

11 月 2 日公布的 IAMRAGBENCH 用 60 个 AWS IAM 任务评估 AI 生成权限策略时的风险。研究向检索材料加入干扰，再检查模型输出是否授予超出原需求的权限。

重点在于区分语法有效、云平台可接受的策略与真正符合授权意图的策略。研究提供的是安全评估场景，不是对生产账号自动授权的建议。

来源：arXiv · 2611.03431。