LLM 智能体持久记忆存在内生授权洗白风险，EAL-Bench 揭示最高 50.2% 虚假授权

研究提出"内生授权洗白"概念：LLM 智能体的持久记忆若错误记录权限变更，可在无外部攻击下凭虚假授权执行未授权操作。新基准 EAL-Bench 测试显示，增量记忆更新下写入方为最高 50.2% 的未授权请求创建虚假权限，执行方在 98.6% 的试验中照此行动。要求权限有有效源事件背书、用有界事件溯源追踪权限变更可大幅降低洗白，但也会拒绝更多合法操作，形成安全与效用的权衡。