論文の概要: eMicro: Real-Time Multi-Hop Access Control for Microservices with eBPF
- arxiv url: http://arxiv.org/abs/2608.05300v1
- Date: Wed, 05 Aug 2026 18:00:43 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-07 17:43:06.656044
- Title: eMicro: Real-Time Multi-Hop Access Control for Microservices with eBPF
- Title（参考訳）: eMicro: eBPFによるマイクロサービスのリアルタイムマルチホップアクセス制御
- Abstract要約: eMicroは、マルチホップ攻撃を防ぐ呼び出しのためのパス対応防衛システムである。
eMicroは3つのキー技術を通じてリアルタイムのマルチホップアクセス制御を実行する。
eMicroは、大規模なマイクロサービス環境へのデプロイに実用的です。
- 参考スコア（独自算出の注目度）: 8.43631365619436
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Modern cloud applications often comprise thousands of microservices whose interactions form complex request paths. Traditional inter-service access control restricts individual service-to-service requests, but fails to prevent multi-hop attacks, where each hop appears legitimate yet the overall path violates security intent. This gap leaves systems exposed to unauthorized access and data exfiltration. In this paper, we present eMicro, a path-aware defense system for microservices that prevents such attacks while remaining efficient and deployable. eMicro enforces real-time multi-hop access control through three key techniques: (1) history-based access control extended to capture service invocation sequences; (2) security policies encoded as efficient deterministic finite automaton (DFA), supporting constant-time lookups and compact label propagation; (3) eBPF-based in-kernel request tracing for transparent, low-overhead enforcement without code changes. Evaluations on DeathStarBench and production cloud traces from Uber, Alibaba, and ByteDance, covering 12 million request workflows and thousands of services, demonstrate the scalability of eMicro. eMicro performs policy checks in 1 microsecond, stores 50 million policies in only 100 MB, and reduces propagation overhead by 90% with negligible runtime impact. These results show that eMicro delivers scalable and efficient protection against multi-hop attacks, making it practical for deployment in large-scale microservice environments.
- Abstract（参考訳）: 現代のクラウドアプリケーションは、複雑なリクエストパスを形成する何千ものマイクロサービスで構成されていることが多い。
従来のサービス間アクセス制御は、個々のサービス間リクエストを制限するが、各ホップが正当なように見え、全体的なパスがセキュリティ意図に違反しているため、マルチホップ攻撃の防止には失敗する。
このギャップは、許可されていないアクセスとデータの流出にさらされるシステムを残している。
本稿では,マイクロサービスのパス認識型防御システムであるeMicroについて述べる。
eMicroは、(1)サービス呼び出しシーケンスをキャプチャするために拡張された履歴ベースのアクセス制御、(2)効率的な決定論的有限オートマトン(DFA)としてエンコードされたセキュリティポリシー、そして、一定時間ルックアップとコンパクトラベルの伝搬をサポートする。
Uber、Alibaba、ByteDanceによるDeathStarBenchおよび運用クラウドトレースの評価では、1200万のリクエストワークフローと数千のサービスをカバーし、eMicroのスケーラビリティを実証している。
eMicroは1マイクロ秒でポリシーチェックを実行し、5000万のポリシーをたった100MBで保存する。
これらの結果は、eMicroがマルチホップ攻撃に対してスケーラブルで効率的な保護を提供することを示している。
関連論文リスト
- LMSM: LLM Security Framework Inspired by Linux Security Modules [56.93644694627783]
大規模言語モデル(LLM)は階層化されたディフェンスでデプロイされることが多いが、悪意のあるプロンプトはそれらをバイパスすることができる。
我々は,Language Model Security Modules (LMSM) という,Linux Security Modules (LSM) の背後にある分離を LLM サービスに適応させるセキュリティフレームワークを提案する。
論文 参考訳（メタデータ） (2026-08-26T12:13:05Z) - Remote-Timer-as-a-Service: Efficient Microarchitectural Leakage in the Cloud with Remote Timers [4.5846880327283595]
我々は、Cloudflare Workersプロダクション環境で、共同配置された被害者ワーカーからJWTトークンをリークするリモートSpectre攻撃を実演する。
我々は2ビット/分から最大12ビット/秒まで、99.16%の精度で、既存の攻撃を桁違いに上回っている。
論文 参考訳（メタデータ） (2026-08-17T18:41:36Z) - Prezta: Provable Remote Execution of Zero-Trust Authorization using SNARKs [4.597186239326157]
ゼロトラスト認証の遠隔実行(Prezta)を提案する。
Preztaは、クライアント上で動作するゼロ知識仮想マシン(zkVM)内のポリシーを評価することで、ゲートウェイを廃止する。
我々は、XACML 3.0ポリシーとJWTアイデンティティークレームをサポートするRISC Zero zkVMを使用して構築されたプロトタイプを実装した。
論文 参考訳（メタデータ） (2026-07-13T12:21:08Z) - Understanding and Evaluating Claw-like Agent Security Through a Computer-Systems Lens [65.53494487819053]
クローのようなAIエージェント(OpenClawなど)は、認証情報、ファイル、ツール、外部サービスへの永続的なアクセスを伴う、常にオンのプロセスである。
我々はClawのようなエージェントをエージェントコンピュータシステムとして扱い、そのゲートウェイランタイムがOSのような仲介の役割を担っている。
我々は、4つの攻撃面にわたる406の敵タスクのベンチマークであるSafeClawArenaを開発した。
論文 参考訳（メタデータ） (2026-06-29T18:00:45Z) - PrivScope: Task-scoped Disclosure Control for Hybrid Agentic Systems [19.38303835764628]
textscPrivScopeは、クラウド側の変更を必要とせずに、ローカル--CLM境界でのEmphtaskスコープによる開示を強制する。
textscPrivScopeは、組み立てられたペイロードから開示ユニットを抽出し、デバイス上で直接およびアカウント値を保持する。
論文 参考訳（メタデータ） (2026-05-15T20:53:22Z) - HiveMind: OS-Inspired Scheduling for Concurrent LLM Agent Workloads [0.0]
モチベーションのインシデントでは、11の並列エージェントのうち3つがコネクションリセットとHTTP 502エラーで死亡しました。
HIVEMINDは5つのOSにインスパイアされたスケジューリングプリミティブを適用し,非協調並列実行による障害モードを除去する透過的なHTTPプロキシである。
論文 参考訳（メタデータ） (2026-04-18T18:59:33Z) - Design and Implementation of an Open-Source Security Framework for Cloud Infrastructure [0.0]
本稿では,マイクロサービスアーキテクチャで構築されたオープンソースのクラウドインフラストラクチャセキュリティフレームワークを提案する。
このフレームワークは、アイデンティティとアクセス制御の統合、アセットに対するインテリジェントな設定ベースラインチェック、リアルタイム脅威監視、自動修復の4つのコアサービスを統合する。
プロジェクトはApache 2.0の下でリリースされ、中小規模チームでは、エントリーコストを約40%削減できる。
論文 参考訳（メタデータ） (2026-04-03T03:50:11Z) - A Protocol-Aware P4 Pipeline for MQTT Security and Anomaly Mitigation in Edge IoT Systems [0.8481798330936976]
クラウドベースの侵入検知システムは、リアルタイム制御には適さないレイテンシを追加する。
本稿では,ネットワークエッジにおけるプロトコル対応セキュリティと異常検出のためのデータプレーン適用方式を提案する。
Mininet/BMv2テストベッドの実験では、政策執行精度99.8%、95%CI以内)、強い異常検出感度98%(真陽性率)、100秒5kppsの高品位99.9%(高品位99.9%)が示されている。
論文 参考訳（メタデータ） (2026-01-12T13:38:59Z) - NanoCockpit: Performance-optimized Application Framework for AI-based Autonomous Nanorobotics [50.594459728605734]
小型のフォームファクタ、すなわち10sグラムは、計算資源をSI100ミリワット以下のマイクロコントローラユニット(MCU)に著しく制限する。
本フレームワークは,タスクのシリアライズによるオーバーヘッドをゼロにすることで,クローズドループ制御性能の定量的改善を実現する。
論文 参考訳（メタデータ） (2026-01-12T12:29:38Z) - MTAttack: Multi-Target Backdoor Attacks against Large Vision-Language Models [52.37749859972453]
我々は,LVLMにおける複数のトリガターゲットマッピングを正確に行うための,最初のマルチターゲットバックドアアタックフレームワークであるMTAttackを提案する。
人気のあるベンチマークの実験では、マルチターゲット攻撃に対するMTAttackの成功率が高いことが示されている。
我々の攻撃は、データセット間での強力な一般化性と、バックドア防衛戦略に対する堅牢性を示す。
論文 参考訳（メタデータ） (2025-11-13T09:00:21Z) - JPRO: Automated Multimodal Jailbreaking via Multi-Agent Collaboration Framework [56.78050386956432]
JPROは、自動VLMジェイルブレイク用に設計された新しいマルチエージェント協調フレームワークである。
これは、アタックの多様性とスケーラビリティにおいて、以前の方法の欠点を克服する。
実験の結果,JPROは複数の高度なVLMに対して60%以上の攻撃成功率を達成した。
論文 参考訳（メタデータ） (2025-11-10T17:16:46Z) - Backdoor Cleaning without External Guidance in MLLM Fine-tuning [76.82121084745785]
Believe Your Eyes (BYE)は、アテンションエントロピーパターンを自己教師信号として活用して、バックドアサンプルを特定してフィルタリングするデータフィルタリングフレームワークである。
クリーンタスクのパフォーマンスを維持しながら、ほぼゼロの攻撃成功率を達成する。
論文 参考訳（メタデータ） (2025-05-22T17:11:58Z) - CoreGuard: Safeguarding Foundational Capabilities of LLMs Against Model Stealing in Edge Deployment [66.72332011814183]
CoreGuardは、エッジデバイスにデプロイされるプロプライエタリな大規模言語モデル(LLM)の計算と通信効率の保護方法である。
CoreGuardは効率的な保護プロトコルを使用して、計算オーバーヘッドを削減し、伝搬プロトコルによる通信オーバーヘッドを最小限にする。
論文 参考訳（メタデータ） (2024-10-16T08:14:24Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。