論文の概要: ZeroGate: Trust-Preserving Fast Paths for Governed AI Agent Runtimes
- arxiv url: http://arxiv.org/abs/2609.25443v1
- Date: Mon, 21 Sep 2026 21:54:27 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-23 18:04:04.126044
- Title: ZeroGate: Trust-Preserving Fast Paths for Governed AI Agent Runtimes
- Title（参考訳）: ZeroGate: 管理されたAIエージェントランタイムのための信頼に値する高速パス
- Abstract要約: 早い段階での移動許可は、承認作業を削除することなくエージェントのディスパッチ境界を短縮することができる。
ZeroGateは、正確なアクション承認と耐久性のあるローカルインセプションを分離する。
トランザクションは、ナンス消費、適用可能なクォータ更新、および受け入れレシートを結合する。
- 参考スコア（独自算出の注目度）: 0.6526824510982799
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Moving authorization earlier can shorten an agent's dispatch boundary without removing authorization work. It can also admit an action whose payload, authority, or relevant state has changed. ZeroGate separates exact-action approval from durable local admission: an issuer signs a short-lived ActionPass, and a trusted runtime adapter reconstructs the final action before a local gate checks its binding and consumes its nonce. A SQLite transaction couples nonce consumption, applicable quota updates, and an admission receipt. We state a conditional decision-preservation proposition: successful local admission implies that a specified synchronous policy would authorize the same action at the admission point, provided approval is sound, all policy dependencies are represented and current, observations are faithful, and consumption is atomic. The implementation alone establishes neither current-world freshness nor exactly-once remote effects. Evaluation separates authored semantic fixtures, controlled concurrency and crash experiments, and an Azure Blob study comparing synchronous and prepared execution through the same issuer and gate. Both modes mint an exact-action pass; lifecycle latency includes preparation and prepared-batch dwell. Across 4800 cloud attempts, prepared worker-admission-to-dispatch p95 ranges from 9.802 to 11.374 ms, versus 25.018 to 334.000 ms synchronously, across the tested concurrency levels. Prepared mean complete lifecycle is longer at every level: the boundary improvement is not a net speedup. The contribution is an explicit revalidation contract, a durable reference boundary, and an auditable comparison of where authorization cost is paid, not a new cryptographic primitive or a universal performance frontier.
- Abstract（参考訳）: 早い段階での移動許可は、承認作業を削除することなくエージェントのディスパッチ境界を短縮することができる。
また、ペイロード、権限、または関連する状態が変更されたアクションを認めることもできる。
発行者が短期間のActionPassにサインし、信頼されたランタイムアダプタが、ローカルゲートがそのバインディングをチェックし、そのnonceを消費する前に最終アクションを再構築する。
SQLiteトランザクションは、ナンス消費、適用可能なクォータ更新、および受け入れレシートを結合する。
我々は条件付き意思決定保存の提案を述べている: 成功は、特定の同期ポリシーが、入場時点で同じ行為を認可することを意味し、もし承認が健全で、すべての政策依存が表現され、現在の状態、観察が忠実で、消費がアトミックである。
実装だけでは、現在の世界の鮮度や正確な1回のリモートエフェクトを確立しない。
評価は、著者によるセマンティックフィクスチャ、制御された並行処理とクラッシュの実験、同じ発行者とゲートによる同期実行と準備実行を比較したAzure Blob研究を分離する。
どちらのモードも正確なアクションパスを最小化する。
4800回にわたるクラウド試行では、準備されたワーカー・アミッション・トゥ・ディスパッチのp95は9.802から11.374msで、25.018から334.000msの同期でテストされた並行性レベルである。
準備された平均的なライフサイクルは、すべてのレベルで長い。
このコントリビューションは明示的な再検証契約、耐久性のある参照バウンダリ、新しい暗号プリミティブや普遍的なパフォーマンスフロンティアではなく、認可費用の支払い先に関する監査可能な比較である。
関連論文リスト
- PredActor: Predictive Action Diffusion for Steerable Onboard Humanoid Control [49.348182500314614]
アクションのみの拡散は直接アクションを生成するが、テスト時間運動の目的に対する明示的な将来の軌道は欠如している。
連立状態-作用拡散はこの表現を提供するが、代表コントローラはしばしば特権付きフルボディ状態に依存する。
提案するPredActorは,これらのステアリング機能を,直接実行されるポリシに組み込む,予測的行動拡散ポリシである。
論文 参考訳（メタデータ） (2026-09-21T16:20:25Z) - Authorization Revocation for Long-Running AI Agents: Root-Scoped Quiescence under Delegation and Asynchronous Execution [4.805352087824778]
長時間実行されるAIエージェントは、認証、委譲されたタスク、キュー、コールバック、予約、プロバイダ側の操作を通じて、プロセスの開始を先導する。
我々は、ルートスコープによる認証クイセンスを定義し、各シンクに対して、ルートエポック原子の下でのカット関連受け入れ毎に証明書を割り当てる。
ルートスコープクイネッセンスプロトコルは、ルートカットを線形化し、古いルート拡張と保護されたシンクを束縛し、プロバイダ・フロンティア証明書を登録された古いルートパスのカットセットに構成する。
論文 参考訳（メタデータ） (2026-09-18T03:52:46Z) - Loopjacking: Hijacking Human-in-the-Loop Approval [0.0]
このバインディングの障害をLoopjackingと呼びます。
表現ベースの攻撃では、Bはすでに符号化されているが、承認時に省略されるか、あるいは誤表現される。
承認後の状態置換攻撃では、ヒトは正しいAと変更可能なワークフロー状態が後にBに置き換えられる。
論文 参考訳（メタデータ） (2026-09-17T20:58:26Z) - AID-Guard: Stateful Authorization for Delegated Agent Effects [0.0]
AID-Guardはステートフルな認可から効果のあるクロージャプロトコルである。
コミット時に承認された要求とプロバイダ状態を再検証し、曖昧さの下で1つの予約を保持し、端末結果の後にのみリリースまたは1つの後継を許可する。
論文 参考訳（メタデータ） (2026-08-21T14:31:29Z) - $Z^2$-ACT: End-to-End Verifiable Agentic Intent Control for Open 6G RAN [43.15181031994434]
本稿では,ゼロ知識監査制御とゼロ信頼検証エージェントインテントアーキテクチャを提案する。
実大規模言語モデルは、オペレータの意図をIntent Contractsに変換するために、非リアルタイムパスで使用される。
その結果、動作フィルタリングと攻撃レジリエンスを適度なレイテンシとシグナリングコストで改善したことが示唆された。
論文 参考訳（メタデータ） (2026-08-21T12:44:03Z) - Beyond Memory: A Transactional Continuity Kernel for Long-Lived AI Agents [2.124730017640531]
永続的なAIエージェントは、長期にわたってバージョン管理された状態を蓄積するが、ストレージ保持だけは権限のある状態を識別しない。
エージェント状態ガバナンスはインフラ上のアクティベーションの問題であり、継続性は承認されたブランチヘッドの非破壊的で公認された系統であると定義する。
本稿では、原子状態活性化からオフコミット候補評価を分離するアクティベーション契約であるContinuity Kernel(CK)を提案する。
論文 参考訳（メタデータ） (2026-08-12T04:28:49Z) - Turning Interaction History into Execution State: A Runtime Layer for Long-Horizon Coding Agents [48.967927222079965]
Ledgerは、エージェントの完了したインタラクションを明示的な実行状態に蒸留するランタイム層である。
Ledgerはこの状態をオンライン実行台帳に保持し、各ステップの2つのバウンダリに適用される。
500のSWE-bench検証インスタンス全体で、LedgerはPass@1を56.2%から64.2%に、GPT-5 miniを75.8%から81.0%に、MiniMax M2.5を81.0%に引き上げている。
論文 参考訳（メタデータ） (2026-08-01T18:25:00Z) - PhyAgentOS: A Self-Evolving Operating System for Embodied Agents with Decoupled Cognitive Planning and Physical Execution [49.776611937968]
我々は、スケジューリング、検証、メモリ、ベンチマーク、安全性をシステムレベルのサービスとして提供するPhyAgentOSを紹介します。
セッション中心のセッションは、スケジューリング、互換性、監督された実行、エビデンス収集、受け入れの最小単位として、アクションではなくセッションを扱う。
SessionVerifierは、実行終了とセマンティックタスク完了を、成功、失敗、または再計画のエビデンスに基づいて判断する。
ベンチマークはデプロイメントセッションと検証パスを再利用するので、結果は実際の実行に遡る。
論文 参考訳（メタデータ） (2026-07-18T04:46:53Z) - Temporary Authority, Permanent Effects: Commit-Time Authorization for LLM Agents [0.0]
我々は、過去の権威の証拠がもはや耐久性のある効果を承認しないコミット境界について研究する。
永続的な効果は、その派生した国家をライセンスした証人が、故意に、同じ効果に縛られ、コミット時に資格がある場合にのみ認められる。
CommitGuardは、実行時に証人、依存性、バインディング、および可視性信号が発行される場合に、保護されたコミットサーフェスに対する永続的エフェクトの試みをブロックする。
論文 参考訳（メタデータ） (2026-07-11T21:48:53Z) - Affordance Agent Harness: Verification-Gated Skill Orchestration [45.231685718099264]
Affordance groundingは、オープンワールドのシーンでエージェントがどこでどのように対話すべきかを特定する必要がある。
本稿では,エビデンスストアとコストコントロールを備えたクローズドループランタイムであるAffordance Agent Harnessを提案する。
論文 参考訳（メタデータ） (2026-05-01T13:45:16Z) - Compiling Activation Steering into Weights via Null-Space Constraints for Stealthy Backdoors [48.881343993730844]
安全性に整合した大規模言語モデル(LLM)は、現実世界のパイプラインにますますデプロイされている。
敵は通常の評価では動作しないバックドアのチェックポイントを配布することができる。
最近のポストホック重み付け法は、そのようなバックドアを注入するための効率的なアプローチを提供する。
論文 参考訳（メタデータ） (2026-04-14T06:48:33Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。