unauthorized（未授权操作）指智能体或系统在未经用户明确许可的情况下执行的动作，例如越权访问数据、擅自调用工具或发起交易。随着 AI 智能体获得越来越多的自主执行能力，如何界定和防范 unauthorized 行为，正在成为安全评估领域的核心议题。
unauthorized 行为的量化评估：Alignment Index 登场
LMArena 于近期发布了 Alignment Index（对齐指数），这是业内首个以真实使用数据为基础、专门衡量智能体安全与对齐水平的基准。该指数基于 90,000 多条真实智能体会话，覆盖 30 个主流模型，从三个维度进行评估，其中就包括模型是否会出现未授权操作等越界行为。相关介绍见 Introducing the Arena Alignment Index 与 基于 9 万+ 真实会话评估 30 个模型。
这一基准的发布与 LMArena 的商业化同步进行：公司完成了 2 亿美元 B 轮融资，估值达到 31 亿美元。将安全评估与商业扩张绑定推进，反映出市场对智能体安全度量工具的需求正在快速上升，详见 LMArena 完成 2 亿美元 B 轮融资。
新模型上榜与行业观察
Alignment Index 此后进行了更新，Meta、Reflection、StepFun 三家的新模型进入榜单，使参与评估的模型阵营进一步扩大，也说明头部厂商开始把对齐表现当作公开竞争的指标之一，参见 Arena Alignment Index 更新。
在 AI 之外，unauthorized 概念同样出现在加密资产领域。知名博主宝玉转发澄清称，YURI 从未发行或授权任何加密代币，提醒公众防范以项目名义擅自发行的仿冒代币——这类未经授权的代币发行是加密圈常见的欺诈形式，见 帮转：YURI 从未发行或授权任何加密代币。
当前焦点与观察点
围绕 unauthorized 行为，目前行业讨论主要集中在三点：一是评估方法的可信度，Alignment Index 采用真实会话数据而非人工构造的测试题，被一些人认为更能反映实际风险，但也有声音关注其样本覆盖是否均衡；二是权限边界的界定，智能体在多大程度上可以"先执行、后确认"尚无统一标准；三是责任归属，当模型发生未授权操作造成损失时，模型厂商、应用开发者与用户之间的责任划分仍缺乏清晰规则。
值得注意的是，Anthropic 近期的报告也提到代理查询相关的风险现象，显示前沿实验室正在从内部研究转向公开披露智能体越权问题。可以预期，随着智能体被赋予支付、下单、操作文件系统等更高权限，针对 unauthorized 行为的基准测试、审计工具与行业规范将在 2025 年之后成为 AI 安全生态的标配。