論文の概要: CAPMAS: Capability-Based Delegation of Privileges in Multi-Agent Systems
- arxiv url: http://arxiv.org/abs/2609.06500v1
- Date: Sun, 06 Sep 2026 09:31:59 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-12 05:28:27.072048
- Title: CAPMAS: Capability-Based Delegation of Privileges in Multi-Agent Systems
- Title（参考訳）: CAPMAS:マルチエージェントシステムにおけるプリビレグの能力に基づくデリゲート
- Abstract要約: マルチエージェントシステムにおけるセキュアなエンドツーエンドクエリ実行のための新しいアーキテクチャであるCAPMASを提案する。
認証と委任命令をエージェント推論から切り離すことにより、CAPMASは、厳格な最小限の保証を強制しつつ、実用的なエージェント実行を可能にする。
- 参考スコア（独自算出の注目度）: 10.23324528999764
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Agentic systems require secure and efficient delegation of privileges across multiple collaborating agents. Existing approaches fall into two categories. Some propagate user identities directly to agents, obscuring accountability and creating persistent over-privilege risks that are amplified by the non-deterministic behaviour of AI agents. Others rely on continuous synchronization with a central Identity and Access Management (IAM) provider, introducing additional latency and communication overhead. We present CAPMAS, a novel architecture for secure end-to-end query execution in multi-agent systems. CAPMAS newly combines a contrastive learning-based semantic scoping pipeline that maps natural-language queries to bounded privilege sets before execution with expressive Macaroon-based tokens that enable offline, tamper-evident delegation with monotonic privilege reduction across agents. By decoupling authentication and delegation enforcement from agent reasoning, CAPMAS enables practical agentic execution while enforcing strict least-privilege guarantees. By eliminating synchronous delegation exchanges with the IAM, CAPMAS yields 30 times faster delegation operations, 2 times less delegation-oriented latency and up to 3 times lower bandwidth usage than the OAuth 2.0 Token Exchange (RFC 8693). Its semantic scoping pipeline achieves over 90% perfect privilege-bundle retrieval within 17 milliseconds on enterprise-scale API schemas containing over 3,100 endpoints, while reducing unnecessary privileges by 99.5% when compared to systems that propagate all the user's privileges to agents.
- Abstract（参考訳）: エージェントシステムは、複数の協調エージェントにまたがる安全かつ効率的な権限委譲を必要とする。
既存のアプローチは2つのカテゴリに分類される。
エージェントに直接ユーザーIDを伝達し、説明責任を隠蔽し、AIエージェントの非決定論的行動によって増幅される永続的な過剰なリスクを発生させる。
また、集中型IDおよびアクセス管理(IAM)プロバイダとの継続的同期に依存しており、追加のレイテンシと通信オーバーヘッドが導入されている。
マルチエージェントシステムにおけるセキュアなエンドツーエンドクエリ実行のための新しいアーキテクチャであるCAPMASを提案する。
CAPMASは対照的な学習ベースのセマンティックスコーピングパイプラインを新たに結合し、自然言語クエリをマカルーーンベースの表現型トークンで実行前に境界付き特権セットにマッピングする。
認証と委任命令をエージェント推論から切り離すことにより、CAPMASは、厳格な最小限の保証を強制しつつ、実用的なエージェント実行を可能にする。
IAMとの同期デリゲート交換をなくすことで、CAPMASはデリゲート操作を30倍高速にし、デリゲート指向のレイテンシを2倍低減し、OAuth 2.0トークン交換(RFC 8693)の3倍の帯域幅使用率を持つ。
セマンティックスコーピングパイプラインは、3100以上のエンドポイントを含むエンタープライズ規模のAPIスキーマ上で17ミリ秒以内に90%以上の完全特権バンドル検索を実現し、また、すべてのユーザの権限をエージェントに伝達するシステムと比較して、不要な特権を99.5%削減する。
関連論文リスト
- Delegation Without Trust: An Empirical Gap Analysis of Identity, Authorization, and Runtime Governance in Multi-Agent LLM Systems [0.0]
4つの敵を中心としたマルチエージェントデリゲートに対する脅威モデルを提案する。
デフォルトのランタイムモデリングの共通プラクティスが4つの脅威すべてに失敗することを示す。
我々は、ギャップを埋める認証ブローカを実装し、敵に評価する。
論文 参考訳（メタデータ） (2026-08-31T19:09:34Z) - A Self-Triggered Agentic Push Recommendation System [77.13502692161426]
プッシュ通知は、大規模プラットフォームにおける重要なレコメンデーションシナリオである。
本稿では,プロアクティブ・セルフトリガー・エンド・ツー・エンドのエージェント・プッシュ・レコメンデーションシステムを提案する。
STEPSはすでにDouyinに10億人以上のユーザーを抱えている。
論文 参考訳（メタデータ） (2026-08-03T09:20:53Z) - How Agents Ask for Permission: User Permissions for AI Agents, from Interfaces to Enforcement [55.966820779528376]
AIエージェントが普及するにつれて、ユーザーはそのようなシステムが抱えるリスクにますますさらされている。
プロンプト・インジェクション・アタックや幻覚は、エージェントに個人情報を第三者にリークさせる可能性がある。
自律システムとして、エージェントは、ユーザの意図や承認なしに、銀行取引のような機密性の高いタスクを実行することの、より積極的な危険性を示す。
論文 参考訳（メタデータ） (2026-07-15T11:36:22Z) - Token-Flow Firewall: Semantic Runtime Auditing for Persistent AI Agents [76.4694046738862]
TokenWallは、エージェントトークンフローのセマンティックファイアウォールとして機能するランタイム防衛フレームワークである。
TokenWallは攻撃成功率を12.5%に抑えつつ、97.4%の良質なパスレートを維持している。
論文 参考訳（メタデータ） (2026-07-09T12:18:40Z) - CHI-Bench: Can AI Agents Automate End-to-End, Long-Horizon, Policy-Rich Healthcare Workflows? [150.84850629123287]
現実的な医療業務のエンドツーエンドの自動化は、現在のベンチマークで不足している3つの機能を強調します。
$-Benchは3つのドメインにわたる長期医療のベンチマークである。
30以上のエージェントハーネス/モデル構成で、最高のエージェントはタスクの28.0%しか解決せず、厳格なパス3では20%をクリアし、単一のセッションですべてのタスクを実行するとパフォーマンスは3.8%に低下する。
論文 参考訳（メタデータ） (2026-05-15T22:34:31Z) - HDP: A Lightweight Cryptographic Protocol for Human Delegation Provenance in Agentic AI Systems [0.0]
エージェントAIシステムは、人間のプリンシパルに代わって連続的なアクションをますます実行します。
基本的な説明責任のギャップに対処する標準は存在しない。
本稿では,Human Delegation Provenance(HDP)プロトコルを提案する。
論文 参考訳（メタデータ） (2026-04-06T08:35:27Z) - AIP: Agent Identity Protocol for Verifiable Delegation Across MCP and A2A [0.0]
IBCT(Invocation-Bound Capability Tokens)は、ID、認可、証明のバインディングを単一の追加専用トークンチェーンに融合する。
完全な言語間の相互運用性を備えたPythonとRustのリファレンス実装を提供しています。
論文 参考訳（メタデータ） (2026-03-25T19:45:37Z) - AgentIF-OneDay: A Task-level Instruction-Following Benchmark for General AI Agents in Daily Scenarios [49.90735676070039]
持続時間と複雑さが増大するタスクを効果的に処理するAIエージェントの能力は、成長を続けている。
エージェントタスクの多様性に十分対処することなく,タスクの難易度の向上を優先している。
本稿では,自然言語命令とAIエージェントを多種多様な日常タスクに活用できるかどうかを判定するエージェントIF-OneDayを提案する。
論文 参考訳（メタデータ） (2026-01-28T13:49:18Z) - Taming Various Privilege Escalation in LLM-Based Agent Systems: A Mandatory Access Control Framework [16.14469140816631]
LLM(Large Language Model)ベースのエージェントシステムは、複雑な現実世界のタスクに対してますます多くデプロイされている。
本稿では,特権エスカレーションのレンズによる攻撃の理解と軽減を目的としている。
属性ベースアクセス制御(ABAC)に基づく必須アクセス制御フレームワークSEAgentを提案する。
評価の結果,SEAgentは低偽陽性率と無視可能なシステムオーバーヘッドを維持しつつ,様々な特権のエスカレーションを効果的に抑制していることがわかった。
論文 参考訳（メタデータ） (2026-01-17T03:22:56Z) - Agentic JWT: A Secure Delegation Protocol for Autonomous AI Agents [0.6747475365990533]
エージェント設定の推論、プロンプトインジェクション、マルチエージェントオーケストレーションは、サイレントに特権を拡張することができる。
本稿では,エージェントのアクションをユーザインテントにバインドする2面インテントトークンであるAgentic JWT(A-JWT)を紹介する。
A-JWTはエージェントのアイデンティティを、そのプロンプト、ツール、設定から派生したワンウェイハッシュとして保持する。
論文 参考訳（メタデータ） (2025-09-16T23:43:24Z) - Internet of Agents: Weaving a Web of Heterogeneous Agents for Collaborative Intelligence [79.5316642687565]
既存のマルチエージェントフレームワークは、多種多様なサードパーティエージェントの統合に苦慮することが多い。
我々はこれらの制限に対処する新しいフレームワークであるInternet of Agents (IoA)を提案する。
IoAはエージェント統合プロトコル、インスタントメッセージのようなアーキテクチャ設計、エージェントのチーム化と会話フロー制御のための動的メカニズムを導入している。
論文 参考訳（メタデータ） (2024-07-09T17:33:24Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。