LLM 能做出（个性化）访问控制决策吗？

一项 arXiv 研究显示，LLM 能按用户安全偏好代做访问控制决策，在智能手机应用权限场景中与用户多数决策的一致率最高达 86%。研究通过在线数据收集整理了 307 条用户隐私偏好陈述和 14682 条对应权限决策，比较了通用模型与纳入用户偏好的个性化模型，并就个性化模型的 1298 条决策收集了用户反馈。结果显示 LLM 总体上能较好反映用户偏好，并能引导用户趋向更安全的行为；但个性化存在取舍，贴合用户个体偏好虽提高了与个人决策的一致率，由于用户倾向于过度授权，严格遵循这些偏好可能导致不够安全的结果。