論文の概要: Federated Trust for Embodied Robot Capability Marketplaces
- arxiv url: http://arxiv.org/abs/2609.00404v1
- Date: Thu, 09 Jul 2026 08:56:58 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-28 05:09:55.429805
- Title: Federated Trust for Embodied Robot Capability Marketplaces
- Title（参考訳）: ロボット能力市場におけるフェデレート・トラスト
- Abstract要約: クラウドネイティブな回答は、"このパッケージはインストールしても安全か?
われわれは、このモデルがエンボディされたロボットの群れの間違ったモデルであると論じている。
デプロイされた各ブリッジは、許容できるシグナの独自のローカル信頼ディレクトリを保持します。
- 参考スコア（独自算出の注目度）: 7.392721604463545
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Robot capability marketplaces, the "app store for robot skills," are emerging as the deployment vector for LLM-driven robot fleets. The default cloud-native answer to "is this package safe to install?" is centralised PKI: one certificate authority, one transparency log, one root of trust. We argue this is the wrong model for embodied robot fleets, where operators face heterogeneous regulatory regimes, air-gapped deployments, tiny operator headcounts, and physical-world consequences for trusting the wrong publisher. We present federated trust: each deployed bridge maintains its own local trust directory of acceptable signers; signers identify themselves with a public key embedded in a detached Ed25519 signature envelope; install-time verification is a local set-membership check rather than a network round trip to a certificate authority. The cryptographic primitives are deliberately standard (Ed25519 detached signatures and SSH-style trust files); the contribution is the architectural commitment that this composition fits embodied robot fleets specifically. We implement the model in a runtime governance layer with a five-subcommand CLI, a registry server, a per-bridge install gate, and 80 tests. A multi-deployment evaluation shows the same registry stream producing divergent install verdicts on bridges with different trust directories, the load-bearing design property. Across 5000 adversarial trials, the strict-mode gate rejects 100% of rogue-publisher, tampered, forged, and revoked-signer attacks, and 96.6% of downgrade attempts under a minimum-version pin extension. A same-hardware comparison against Sigstore-Cosign and python-TUF locates federated trust's per-verify cost between the two and its per-publisher storage footprint below both.
- Abstract（参考訳）: ロボット能力のマーケットプレースである「ロボットスキルのアプリストア」がLLM駆動型ロボットのデプロイメントベクターとして登場している。
デフォルトのクラウドネイティブな回答は、"このパッケージはインストールが安全か?"であり、中央集権化されたPKIである:1つの認証機関、1つの透明性ログ、1つの信頼の根である。
これは、オペレーターが異質な規制体制、空調されたデプロイメント、小さなオペレーターのカウンタ、間違ったパブリッシャを信頼する物理的な結果に直面する、エンボディされたロボット群にとって間違ったモデルである、と我々は主張する。
我々は,各配置されたブリッジが,自身のローカルなトラストディレクトリを維持していることを示す。署名者は,分離されたEd25519シグネチャエンベロープに埋め込まれた公開鍵で自身を識別する;インストール時検証は,認証機関へのネットワークラウンドトリップではなく,ローカルなセットメンバシップチェックである。
暗号プリミティブは意図的に標準化されている(Ed25519の分離署名とSSHスタイルの信頼ファイル)。
5つのサブコマンドCLI、レジストリサーバ、ブリッジごとのインストールゲート、80のテストで、ランタイムガバナンス層にモデルを実装しています。
マルチデプロイ評価では、異なる信頼ディレクトリを持つブリッジ上に異なるインストール予測を生成する同一のレジストリストリーム、すなわち負荷分散設計特性を示す。
5000回の逆行裁判で、厳格なモードゲートはローグ・パブリッシャーの100%、改ざん、偽造、無効化、無効化のシグナー攻撃を拒絶し、96.6%のダウングレードの試みを最小のピン延長の下で拒絶した。
Sigstore-Cosign とpython-TUF を比較した同じハードウェアでは、フェデレーション・トラスト毎の検証コストと発行者毎のストレージフットプリントを下方の両方で比較している。
関連論文リスト
- Privacy-Preserving Topology-Guided Safety for LLM-Based Multi-Agent Systems via Federated Graph Learning [67.04448659688579]
FGLGuardは、AgentDojoのグランドサクセスレートを、ほぼ無防備なユーティリティ、APIコストゼロ、無視可能な機能損失で43%削減する。
フェデレーションはオプションではなく、オフ・ザ・シェルフ・トランスファーは流通シフトによって崩壊する。
Live FGLGuardは、AgentDojoのグランドサクセスレートを、ほぼ無防備なユーティリティ、APIコストゼロ、無視可能な機能損失で43%削減する。
論文 参考訳（メタデータ） (2026-09-02T07:57:12Z) - LMSM: LLM Security Framework Inspired by Linux Security Modules [56.93644694627783]
大規模言語モデル(LLM)は階層化されたディフェンスでデプロイされることが多いが、悪意のあるプロンプトはそれらをバイパスすることができる。
我々は,Language Model Security Modules (LMSM) という,Linux Security Modules (LSM) の背後にある分離を LLM サービスに適応させるセキュリティフレームワークを提案する。
論文 参考訳（メタデータ） (2026-08-26T12:13:05Z) - CA-less Mutual Co-Signing of Documents over a Unidirectional Visual Channel with Transported Hardware Attestation [0.0]
本稿では,文書の相互署名のためのプロトコルを2つのモバイルデバイスで記述し,解析する。
各パーティの公開鍵に対する信頼は、プラットフォームセキュアな要素によって生成されるハードウェア認証トークンに基礎を置いている。
ECDSA P-256をSecure Enclave/StrongBox、SHA-256、Apple App Attest/Play Integrity、LTスタイルの噴水コードで使用したiOS/Androidの動作インスタンスを報告する。
論文 参考訳（メタデータ） (2026-08-25T20:52:50Z) - D-MUTRA: DLT-based MUTual Remote Attestation for Multi-Agent Systems [0.5262506959175032]
本稿では,マルチエージェントシステムに相互RAプロトコルを導入するブロックチェーンベースのフレームワークであるD-MUTRAを提案する。
エージェントは、仲間の正当性を検証しながら測定し、証明者と検証者の両方として機能する。
その結果、D-MUTRAはエージェント同士の連続的な検証を可能にし、悪意のあるソフトウェア修正を検出し、無視できないオーバーヘッドで大規模なデプロイメントにスケールすることを示した。
論文 参考訳（メタデータ） (2026-08-03T09:10:31Z) - Governed Caste Reassignment in Heterogeneous Swarms: An Asymmetric-Trust Protocol with Audited Operator Countersignature [7.392721604463545]
規制された実施のためには、キャスターの変更によってロボットの特権エンベロープが上昇することは、監査可能で外部から認可されたガバナンスイベントである、と我々は主張する。
非対称トラストプロトコルを提案する: 自動密着型再割り当ては自動的に許可されるが、有界緩和には演算子対応が必要である。
我々は,最大100台のロボットに対して,実際のEd25519シグネチャによる参照実装を評価する。
論文 参考訳（メタデータ） (2026-07-06T03:34:07Z) - Understanding and Evaluating Claw-like Agent Security Through a Computer-Systems Lens [65.53494487819053]
クローのようなAIエージェント(OpenClawなど)は、認証情報、ファイル、ツール、外部サービスへの永続的なアクセスを伴う、常にオンのプロセスである。
我々はClawのようなエージェントをエージェントコンピュータシステムとして扱い、そのゲートウェイランタイムがOSのような仲介の役割を担っている。
我々は、4つの攻撃面にわたる406の敵タスクのベンチマークであるSafeClawArenaを開発した。
論文 参考訳（メタデータ） (2026-06-29T18:00:45Z) - FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices [90.91375734523943]
FIDEMは、DHCPベースのMUDURL発行を保証するための標準準拠のフレームワークである。
これはZero-Knowledge-Proof認証を利用することで、IoTデバイスとそのMUDプロファイル間の暗号化バインディングを提供する。
論文 参考訳（メタデータ） (2026-05-28T09:16:50Z) - From Specification to Deployment: Empirical Evidence from a W3C VC + DID Trust Infrastructure for Autonomous Agents [0.0]
MolTrustは、自律エージェントのためのオープンでポータブルで暗号的に検証可能な信頼基盤である。
本稿では,W3C Verifiable Credentials 2.0 と Decentralized Identifiers v1.0 を基盤として構築された,そのようなインフラストラクチャを実運用的に実装する。
このコントリビューションは、信頼基盤規制当局と業界が収束した証拠であり、今日ではW3C標準化プリミティブを使用して実装可能である。
論文 参考訳（メタデータ） (2026-05-07T14:09:51Z) - enclawed: A Configurable, Sector-Neutral Hardening Framework for Single-User AI Assistant Gateways [0.0]
Enclawedは、証明不可能なピア信頼、非定型外部接続、署名付きモジュールローディング、タンパー・エビデント監査パスを必要とするデプロイメントをターゲットとする。
フレームワークには2つのフレーバーがある。オープンフレーバーはOpenClawとの互換性を維持しつつ、監査、分類、データロス防止シグナルを出力する。
実装には、セキュリティレビュー、204ケースのテストスイート、継続的インテグレーション対応のGitHub Actionsが伴います。
論文 参考訳（メタデータ） (2026-04-18T05:10:11Z) - ElephantBroker: A Knowledge-Grounded Cognitive Runtime for Trustworthy AI Agents [45.88028371034407]
ElephantBrokerはオープンソースの認知ランタイムで、Neo4jナレッジグラフとQdrantベクトルストアを統合する。
このシステムは、ハイブリッド5ソース検索パイプラインからなる完全な認知ループ(ストア、検索、スコア、構成、保護、学習)を実装している。
論文 参考訳（メタデータ） (2026-03-26T07:03:12Z) - Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。
ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
論文 参考訳（メタデータ） (2025-12-19T13:01:54Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。