論文の概要: From Review to Authorization: Key-Isolated Threshold Signing for LLM Agents
- arxiv url: http://arxiv.org/abs/2609.05901v1
- Date: Sat, 05 Sep 2026 05:53:51 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-10 19:44:08.16522
- Title: From Review to Authorization: Key-Isolated Threshold Signing for LLM Agents
- Title（参考訳）: レビューから認可へ: LLMエージェントのキー独立した閾値署名
- Abstract要約: KITAは、ユーザの秘密署名キーを保持する、レビュー・ツー・オーソライゼーションアーキテクチャである。
構造化出力LLMアダプタを用いた完全レビュア・エグゼクタパスを実装した。
- 参考スコア（独自算出の注目度）: 5.02192791020171
- License: http://creativecommons.org/licenses/by-nc-sa/4.0/
- Abstract: Autonomous LLM agents can turn untrusted content into effectful actions such as payments and permission changes. If the same process interprets this content and controls a reusable signing credential, prompt injection can cross the judgment boundary and reach execution authority. We present KITA, a review-to-authorization architecture that keeps the user's personal secret signing key and every threshold signing-key share outside all LLM processes. Under threshold signature unforgeability and our system assumptions, compromising the proposer and fewer than t reviewer-signer domains cannot produce a valid authorization for a new action without signing contributions from t distinct domains. Thus, any such authorization includes a share from an uncompromised domain, bound to the canonical action and released only after authenticated reviewer approval. This establishes execution-bound authorization integrity. We implement the complete reviewer-to-executor path with a structured-output LLM adapter and threshold BLS. Six system tests validate quorum gating and message binding at this interface, while cryptographic microbenchmarks measure the online signing path and its scaling behavior.
- Abstract（参考訳）: 自律的なLLMエージェントは、信頼できないコンテンツを支払いや許可の変更といった効果的なアクションに変換することができる。
同じプロセスでこの内容を解釈し、再利用可能な署名資格を制御すれば、インジェクションは判断境界を越えて実行権限に到達することができる。
KITAは,ユーザの秘密署名キーとしきい値署名キーを,すべてのLPMプロセスの外部で共有する,レビュー・ツー・オーソライゼーションアーキテクチャである。
しきい値シグネチャとシステム仮定の下では、提案者およびtレビュアー署名ドメイン以下を妥協しても、t異なるドメインからのコントリビューションに署名することなく、新しいアクションに対する有効な認証を作成できない。
したがって、そのような認証は、認証されたレビュアー承認後にのみ解放される、標準的なアクションに縛られた、未妥協のドメインからの共有を含む。
これにより、実行バウンドの認証の整合性が確立される。
構造化出力 LLM アダプタとしきい値 BLS を併用した完全レビュア・エグゼクタパスを実装した。
6つのシステムテストがこのインタフェースで量子ゲーティングとメッセージバインディングを検証する一方、暗号マイクロベンチマークはオンライン署名パスとそのスケーリング動作を測定する。
関連論文リスト
- The Native-Signature Boundary in Post-Quantum Distributed Authorization [0.0]
量子後シグネチャ移行は、認証が複数のパーティに分散されている場合、システムに固有の問題を引き起こす。
本稿では, ネイティブ署名互換性, 片側符号抵抗, しきい値層アジリティという3つの特性を通じて設計境界を整理する。
論文 参考訳（メタデータ） (2026-09-03T08:47:05Z) - LMSM: LLM Security Framework Inspired by Linux Security Modules [56.93644694627783]
大規模言語モデル(LLM)は階層化されたディフェンスでデプロイされることが多いが、悪意のあるプロンプトはそれらをバイパスすることができる。
我々は,Language Model Security Modules (LMSM) という,Linux Security Modules (LSM) の背後にある分離を LLM サービスに適応させるセキュリティフレームワークを提案する。
論文 参考訳（メタデータ） (2026-08-26T12:13:05Z) - Trusted Workflow Relays:Cross-Tenant Email Abuse and Composable Red Team Initial-Access Primitives in Multi-Tenant Clouds [0.0]
クラウドアプリケーションは、プロバイダが操作するメールIDを通じて定期的に通知を送信する。
認証されたアクターはテナント境界を越えて受信者に連絡し、信頼できるプロバイダサービスが配信するコンテンツを制御することができる。
SPF、DKIM、DMARCは、メッセージの認証を行うが、アプリケーションレベルの送信が認可されたことを確立できない。
論文 参考訳（メタデータ） (2026-08-18T04:31:34Z) - Threshold Authorization Without Threshold Signatures: Signature-Agnostic MPC Custody [0.0]
本稿では,メンバ認証としきい値認証を分離するデュアルゲートアーキテクチャを提案する。
アーキテクチャは、アセットコントロールパスがプログラム可能な検証をサポートするところならどこでもデプロイできる。
論文 参考訳（メタデータ） (2026-07-09T08:20:45Z) - Sovereign Execution Broker: Enforcing Certificate-Bound Authority in Agentic Control Planes [2.124730017640531]
Sovereign Execution Broker (SEB) は証明書バウンドエージェントインフラストラクチャのランタイム実行境界である。
提案、承認、実行を分離することで、SEBは認定された権限を短期間で監査可能なランタイム能力に変換する。
本稿では,SEBの実行モデル,証明書と再生検証の述語,スコープ付きアイデンティティセマンティクス,バイパス防止デプロイメントパターン,障害行動,具体的プロトタイプ実装について述べる。
論文 参考訳（メタデータ） (2026-06-18T17:36:46Z) - Copyright Detective: A Forensic System to Evidence LLMs Flickering Copyright Leakage Risks [123.36265437655187]
Copyright Detectiveは、LCM出力の潜在的な著作権リスクを検出し、分析し、視覚化するためのインタラクティブな法医学システムである。
コンテンツリコールテスト、パラフレーズレベルの類似性分析、説得的探索、未学習検証など、複数の検出パラダイムを統合している。
論文 参考訳（メタデータ） (2026-02-05T03:09:52Z) - Binding Agent ID: Unleashing the Power of AI Agents with accountability and credibility [46.323590135279126]
BAID(Binding Agent ID)は、検証可能なユーザコードバインディングを確立するための総合的なアイデンティティ基盤である。
ブロックチェーンベースのID管理とzkVMベースの認証プロトコルの実現可能性を実証し、完全なプロトタイプシステムの実装と評価を行った。
論文 参考訳（メタデータ） (2025-12-19T13:01:54Z) - Agentic JWT: A Secure Delegation Protocol for Autonomous AI Agents [0.6747475365990533]
エージェント設定の推論、プロンプトインジェクション、マルチエージェントオーケストレーションは、サイレントに特権を拡張することができる。
本稿では,エージェントのアクションをユーザインテントにバインドする2面インテントトークンであるAgentic JWT(A-JWT)を紹介する。
A-JWTはエージェントのアイデンティティを、そのプロンプト、ツール、設定から派生したワンウェイハッシュとして保持する。
論文 参考訳（メタデータ） (2025-09-16T23:43:24Z) - Shh, don't say that! Domain Certification in LLMs [124.61851324874627]
大きな言語モデル(LLM)は狭いドメインで制約されたタスクを実行するためにしばしばデプロイされる。
ドメイン認証は、言語モデルのドメイン外動作を正確に特徴付ける保証である。
次に, 逆境界を証明として提供するVALIDを, 単純かつ効果的なアプローチとして提案する。
論文 参考訳（メタデータ） (2025-02-26T17:13:19Z) - Revocable Quantum Digital Signatures [57.25067425963082]
我々は、LWE仮定から取り消し可能な署名キーでデジタル署名を定義し、構築する。
このプリミティブでは、署名キーは、ユーザーが多くのメッセージに署名できる量子状態である。
一度キーが取り消されたら、キーの最初の受信者が署名する能力を失うことを要求します。
論文 参考訳（メタデータ） (2023-12-21T04:10:07Z) - FedSOV: Federated Model Secure Ownership Verification with Unforgeable
Signature [60.99054146321459]
フェデレートラーニングにより、複数のパーティがプライベートデータを公開せずにグローバルモデルを学ぶことができる。
本稿では,FedSOVという暗号署名に基づくフェデレート学習モデルのオーナシップ検証手法を提案する。
論文 参考訳（メタデータ） (2023-05-10T12:10:02Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。