Tool Specifications Matter: Uncovering and Mitigating Safety Risks in AI Agents

---

title: "Tool Specifications Matter: Uncovering and Mitigating Safety Risks in AI Agents" tags: [arxiv, 論文, AgenticAI, AI安全, 企業部署] source: https://arxiv.org/abs/2607.29254 date: 2026-08-03 domain: 技術深讀 type: research status: active updated: 2026-08-30 ---# Tool Specifications Matter: Uncovering and Mitigating Safety Risks in AI Agents

作者： Minghui Pan, Jiayuxuan Yang, Yuanyuan Yuan, Yu Jiang, Zhenpeng Chen 發表： 31 Jul 2026

摘要

LLM 一旦被部署為可呼叫工具的 Agent，安全性往往顯著退化。本文透過白箱表徵分析指出「schema 格式的工具規格」是安全退化的主要來源之一——它削弱模型內部的拒絕訊號，導致不安全的工具執行。作者提出 SafeKeep 推論期防護：用扁平化文字工具規格做安全判斷、保留原始 schema 規格供執行，將安全判斷與工具執行解耦。

企業應用啟示

對 CJ 哥的顧問價值高——企業 Agent 閘道設計時，「工具規格怎麼寫」本身就是一個安全槓桿；SafeKeep 的雙軌模式（判斷用扁平規格、執行用 schema）是低成本、可立即借鏡的企業級防護樣式。

關鍵技術 / 觀點

工具 schema 規格會削弱模型內部拒絕訊號，是 Agent 安全退化的主因

SafeKeep：安全判斷（扁平規格）與工具執行（schema 規格）解耦

有害請求拒絕率從 23.8% 提升至 70.6%

觀察層級 prompt injection 攻擊成功率從 25.6% 降至 2.5%，且不損害任務處理能力