論文の概要: Exploiting and Securing Docker containers and Kubernetes pods from a MitM attack
- arxiv url: http://arxiv.org/abs/2609.16253v1
- Date: Mon, 14 Sep 2026 19:19:18 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-16 14:56:08.197487
- Title: Exploiting and Securing Docker containers and Kubernetes pods from a MitM attack
- Title（参考訳）: MitM攻撃によるDockerコンテナとKubernetesポッドのエクスプロイトとセキュリティ
- Abstract要約: この体系的なレビューと設計・作成の研究は、Man-in-the-Middle(MitM)攻撃に対してコンテナ化されたオペレーティングシステムをセキュアにするための技術を探究する。
提案フレームワークは,通信および暗号プリミティブを表現する概念モデルと,OSIモデルのレイヤ7で動作するAnBxJ Javaセキュリティライブラリとコンテナファイアウォールを使用する。
- 参考スコア（独自算出の注目度）: 2.9223917785251285
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: PURPOSE - Workloads in containers, such as Docker containers and Kubernetes pods, are vulnerable to many of the same attacks as workloads in non-container environments, including phishing, application exploits and network intrusions. This systematic review and design-and-creation study explores techniques for securing containerised-based operating systems against Man-in-the-Middle (MitM) attacks. The proposed framework uses a conceptual model for representing communication and cryptographic primitives, together with the AnBxJ Java security library and container firewalls operating at layer 7 of the OSI model. The study addresses the question: How can containerised-based operating systems be effectively secured from Man-in-the-Middle attacks? It aims to support practitioners in protecting Docker and Kubernetes deployments by systematising security practices and applying a zero trust architecture. METHODOLOGY - The research uses a Systematic Review (SR) based on the Preferred Reporting Items for Systematic Reviews and Meta-Analyses (PRISMA), bringing together evidence from studies addressing the same research topic. FINDINGS - Success factors were identified, and a security mechanism was successfully implemented in a containerised-based operating system scenario. VALUE - The findings may help practitioners protect Kubernetes and Docker installations by systematising container security practices and providing a zero trust architecture for containerised-based operating systems.
- Abstract（参考訳）: PURPOSE - DockerコンテナやKubernetesポッドなどのコンテナ内のワークロードは、フィッシングやアプリケーションエクスプロイト、ネットワーク侵入など、コンテナ以外の環境におけるワークロードと同じ攻撃に対して脆弱である。
この体系的なレビューと設計・作成研究は、Man-in-the-Middle(MitM)攻撃に対してコンテナ化されたオペレーティングシステムをセキュアにするための技術を探究する。
提案フレームワークは,通信および暗号プリミティブを表現する概念モデルと,OSIモデルのレイヤ7で動作するAnBxJ Javaセキュリティライブラリとコンテナファイアウォールを使用する。
コンテナ化されたベースのオペレーティングシステムは、どのようにしてMan-in-the-Middle攻撃から効果的に保護できるのか?
セキュリティプラクティスを体系化し、ゼロ信頼アーキテクチャを適用することで、DockerとKubernetesのデプロイメントを保護する実践者を支援することを目的としている。
METHODOLOGY - この研究は、システムレビューとメタ分析のための優先報告項目に基づくシステムレビュー(SR)を使用し、同じ研究トピックに対処する研究のエビデンスをまとめる。
FINDINGS - 成功要因が特定され、コンテナ化されたオペレーティングシステムシナリオでセキュリティメカニズムがうまく実装された。
VALUE - この発見は、コンテナセキュリティプラクティスをシステム化し、コンテナ化されたオペレーティングシステムのためのゼロ信頼アーキテクチャを提供することによって、KubernetesとDockerのインストールを保護するのに役立つ可能性がある。
関連論文リスト
- Combating Knowledge Corruption in Agent Systems: A Byzantine-Tolerant Secure Collaborative RAG Framework [61.79960727298522]
ビザンチン耐性協調RAGフレームワークSecureCollaRAGを提案する。
提案手法により,エージェントシステムは動的GNNによる信頼性スコアリングにより,文書の証明を確実に行うことができる。
本研究では,SecureCollaRAGが非IIDデータ配信における攻撃者に対する堅牢性を維持していることを示す。
論文 参考訳（メタデータ） (2026-08-05T02:13:37Z) - Red-Teaming the Agentic Red-Team [4.704992432252234]
本稿では,攻撃的セキュリティ運用において最も広く利用されているエージェントシステムの詳細なセキュリティ分析について紹介する。
これらのツールのほとんどは共通の設計上の欠陥を共有しており、アクティブな敵がAPIキーを抽出できることを示している。
分析を支援するために,エージェントシステムのための完全なサイバーキラーチェーンを導入する。
論文 参考訳（メタデータ） (2026-06-23T12:27:58Z) - SeClaw: Spec-Driven Security Task Synthesis for Evaluating Autonomous Agents [87.26967184869198]
SeClawは、仕様駆動のセキュリティタスク合成と、自律エージェントの実行ベースのセキュリティ評価を組み合わせたフレームワークである。
ベンチマークは、リソース、ユーザタスク、環境、本質的なエージェントの振る舞いから生じるリスクをカバーしている。
論文 参考訳（メタデータ） (2026-06-01T14:23:42Z) - Toward Securing AI Agents Like Operating Systems [13.41373985756433]
汎用技術として,大規模言語モデル(LLM)に基づく自律エージェントが急速に出現している。
オペレーティングシステムのレンズによるLCMエージェントのセキュリティについて検討する。
エージェントシステムの安全な設計のための一連の勧告で締めくくります。
論文 参考訳（メタデータ） (2026-05-14T15:07:25Z) - An Empirical Study on Remote Code Execution in Machine Learning Model Hosting Ecosystems [4.409447722044799]
モデルローディング中の信頼できないコードの実行は、モデル共有プラットフォームに対するセキュリティ上の懸念である。
5つの主要なモデル共有プラットフォームにわたるカスタムモデルローディングプラクティスに関する、最初の大規模な実証的研究を行います。
論文 参考訳（メタデータ） (2026-01-20T17:13:42Z) - CaMeLs Can Use Computers Too: System-level Security for Computer Use Agents [60.98294016925157]
AIエージェントは、悪意のあるコンテンツがエージェントの行動をハイジャックして認証情報を盗んだり、金銭的損失を引き起こすような、インジェクション攻撃に弱い。
CUAのためのシングルショットプランニングでは、信頼できるプランナーが、潜在的に悪意のあるコンテンツを観察する前に、条件付きブランチで完全な実行グラフを生成する。
このアーキテクチャ分離は命令インジェクションを効果的に防止するが、ブランチステアリング攻撃を防ぐには追加の対策が必要であることを示す。
論文 参考訳（メタデータ） (2026-01-14T23:06:35Z) - Securing the Model Context Protocol (MCP): Risks, Controls, and Governance [1.4072883206858737]
我々は、MPPの柔軟性を生かした3種類の敵に焦点を当てる。
早期のインシデントと概念実証攻撃に基づいて,MPPが攻撃面を増加させる方法について述べる。
本稿では,ユーザ単位の認証とスコープ認証を含む,一連の実用的な制御を提案する。
論文 参考訳（メタデータ） (2025-11-25T23:24:26Z) - OpenAgentSafety: A Comprehensive Framework for Evaluating Real-World AI Agent Safety [58.201189860217724]
OpenAgentSafetyは,8つの危機リスクカテゴリにまたがるエージェントの動作を評価する包括的なフレームワークである。
従来の作業とは異なり、我々のフレームワークは、Webブラウザ、コード実行環境、ファイルシステム、bashシェル、メッセージングプラットフォームなど、実際のツールと対話するエージェントを評価します。
ルールベースの分析とLSM-as-judgeアセスメントを組み合わせることで、過度な行動と微妙な不安全行動の両方を検出する。
論文 参考訳（メタデータ） (2025-07-08T16:18:54Z) - LLM Agents Should Employ Security Principles [60.03651084139836]
本稿では,大規模言語モデル(LLM)エージェントを大規模に展開する際には,情報セキュリティの確立した設計原則を採用するべきであることを論じる。
AgentSandboxは、エージェントのライフサイクル全体を通して保護を提供するために、これらのセキュリティ原則を組み込んだ概念的なフレームワークである。
論文 参考訳（メタデータ） (2025-05-29T21:39:08Z) - The Hidden Dangers of Browsing AI Agents [0.0]
本稿では,複数のアーキテクチャ層にまたがるシステム的脆弱性に着目し,このようなエージェントの総合的なセキュリティ評価を行う。
本研究は,ブラウジングエージェントのエンド・ツー・エンドの脅威モデルについて概説し,実環境への展開を確保するための実用的なガイダンスを提供する。
論文 参考訳（メタデータ） (2025-05-19T13:10:29Z) - Securing the Open RAN Infrastructure: Exploring Vulnerabilities in Kubernetes Deployments [60.51751612363882]
ソフトウェアベースのオープン無線アクセスネットワーク(RAN)システムのセキュリティへの影響について検討する。
我々は、Near Real-Time RAN Controller(RIC)クラスタをサポートするインフラストラクチャに潜在的な脆弱性と設定ミスがあることを強調します。
論文 参考訳（メタデータ） (2024-05-03T07:18:45Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。