論文の概要: Selection-Invariant Communication Compilers for Privacy-Aware Multi-Agent LLM Workflows

• arxiv url: http://arxiv.org/abs/2609.26076v1
• Date: Tue, 04 Aug 2026 14:52:10 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-28 05:09:55.857756
• Title: Selection-Invariant Communication Compilers for Privacy-Aware Multi-Agent LLM Workflows
• Title（参考訳）: プライバシを考慮したマルチエージェントLLMワークフローのための選択不変通信コンパイラ
• Abstract要約: 本稿では,選択不変通信コンパイラ (SICC) を導入する。 我々は、認証、公開専用フォーム生成、および依存保護ユーティリティゲートという、構成的な通信層保証を証明し、出力された転写物が完全な承認されたビュー以上の情報を明らかにする。
• 参考スコア（独自算出の注目度）: 6.029029648872896
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Structured multi-agent workflows exchange intermediate messages whose content and form can reveal private state even when the final output is safe. We identify selection-channel leakage: after authorization fixes what may be released, a private-state-aware choice among semantically valid realizations creates an additional inference channel. We introduce the selection-invariant communication compiler(SICC), which constrains this post-authorization representation kernel rather than prescribing templates. Any deterministic or independently public-randomized generator satisfying the invariant is valid; requirement-indexed canonical forms are one auditable implementation. We prove a compositional communication-layer guarantee: authorization, public-only form generation, and a dependency-safe utility gate make the emitted transcript reveal no information beyond the complete authorized view. Private-state-aware selection remains vulnerable after surface-disjoint and length-matched controls. Across 132 AgentLeak communication replays and 100 executable LangGraph tasks, deterministic SICC retains complete protocol utility without a positive excess-gain signal; independent public randomization preserves the same result in AgentLeak and 480 controlled cases.
• Abstract（参考訳）: 構造化マルチエージェントワークフローは、最終出力が安全である場合でも、コンテンツとフォームがプライベート状態を明らかにすることができる中間メッセージを交換する。 承認がリリースされる可能性があることを修正した後、意味論的に有効な実現におけるプライベートステートアウェアの選択は、追加の推論チャネルを生成する。 本稿では,選択不変通信コンパイラ(SICC)について紹介する。 不変量を満たす決定的あるいは独立に公称化されたジェネレータは有効であり、要求付き標準形式は監査可能な実装である。 我々は、認証、公開専用フォーム生成、および依存保護ユーティリティゲートという、構成的な通信層保証を証明し、出力された転写物が完全な承認されたビュー以上の情報を明らかにする。 表面不整合および長さ整合制御の後、プライベートステート・アウェアの選択は依然として脆弱である。 132のAgentLeak通信リプレイと100の実行可能なLangGraphタスク、決定論的SICCは正の過剰利得信号なしで完全なプロトコルユーティリティを保持し、AgentLeakと480の制御されたケースで独立なパブリックランダム化が同じ結果を保っている。

関連論文リスト

• Conformal Privacy Auditing: Calibrated Re-identification Attacks with Statistical Guarantees [57.41572512458446]
  公開されたテキストからの経験的アイデンティティリークは、大きな言語モデル(LLM)とドキュメントを個人にリンクするための補助的な知識を組み合わせた攻撃者によって駆動される。 本稿では,各文書の再識別リスクの統計証明を提供する分散フリーキャリブレーションフレームワークであるConformal Privacy Auditingを紹介する。
  論文  参考訳（メタデータ） (2026-09-18T05:49:54Z)
• FRAUDSkill: Structured Frozen-Weight Skill Optimization for Audio Anti-Fraud Detection [51.835490676337564]
  大規模な音声言語モデルは、音声を直接処理し、詐欺関連の証拠を推論することで、反詐欺検出の可能性を示してきた。 既存の微調整とプロンプトベースのアプローチは、通常、タスクの知識、制約、決定ルールをモデルパラメータや手動で保守されたプロンプトにエンコードする。 本稿では,FRAUDSkillを提案する。FRAUDSkillは,プログラムの外部レイヤ,ルート固有のポリシー,決定ルールを最適化しながら,基礎となる音声モデルに変化を持たせる構造的フリーウェイト適応フレームワークである。
  論文  参考訳（メタデータ） (2026-09-16T14:51:37Z)
• Stored Is Not Supported: Typed Provenance and Assertion Guardrails for Persistent AI Agents [2.124730017640531]
  永続AIエージェントは、リフレクション、検索、統合を通じて自伝的状態を構築する。 自伝的アサーション境界性に対する型付き前置詞とアサーションガードレールを指定する。
  論文  参考訳（メタデータ） (2026-09-02T05:35:33Z)
• PhyAgentOS: A Self-Evolving Operating System for Embodied Agents with Decoupled Cognitive Planning and Physical Execution [49.776611937968]
  我々は、スケジューリング、検証、メモリ、ベンチマーク、安全性をシステムレベルのサービスとして提供するPhyAgentOSを紹介します。 セッション中心のセッションは、スケジューリング、互換性、監督された実行、エビデンス収集、受け入れの最小単位として、アクションではなくセッションを扱う。 SessionVerifierは、実行終了とセマンティックタスク完了を、成功、失敗、または再計画のエビデンスに基づいて判断する。 ベンチマークはデプロイメントセッションと検証パスを再利用するので、結果は実際の実行に遡る。
  論文  参考訳（メタデータ） (2026-07-18T04:46:53Z)
• GoodDiffusion: Proactive Copyright Protection for Diffusion Bridge Models via Learnable Sample-specific Signatures [88.63093209858387]
  モデルレベルの使用時間制御を実現するために,バックドア機構にインスパイアされたGoodDiffusionを提案する。 GoodDiffusionは、有効なシグネチャを持つ認証クエリの高品質な生成を保存するが、許可されていないインプットの生成を拒否する。 セキュリティを強化するために,各入力に条件付きサンプル固有署名を割り当てるLearningable Signature Network(LSN)を導入する。
  論文  参考訳（メタデータ） (2026-06-29T04:07:09Z)
• Privacy-Preserving Compliance on Public Ledgers via Selective Disclosure Authorization Schemes [9.133320151595084]
  我々は、公開台帳の粒度と取り消し可能なコンプライアンスチェックのための暗号プリミティブを、その基盤となる証人を明らかにすることなく開発する。 そこで我々は,ゼロ知識証明をオンチェーンアドレスにアンロックする14制約Circom回路を用いて,送信側バインディングコンポーネントを実装した。 ブラウザベースの証明生成は200ミリ秒未満で実行され、オンチェーンの検証コストは240,512ガスで、異なる呼び出し者による証明再利用を中和し、厳格な属性プライバシを保存する。
  論文  参考訳（メタデータ） (2026-06-18T09:38:13Z)
• Proof-Carrying Agent Actions: Model-Agnostic Runtime Governance for Heterogeneous Agent Systems [0.6526824510982799]
  本稿では,アクション証明書を中心としたランタイム中立ガバナンスモデルであるProof-Carrying Agent Actions (PCAA)を提案する。 PCAAは5つのチェックポイント(事前行動の許容、行動のオープン、仮定のキャプチャ、承認、結果のクロージャ)を統括する。 異種エージェント制御プレーンと開示バウンダリ評価プロトコルの参照実装を用いてモデルについて検討する。
  論文  参考訳（メタデータ） (2026-06-02T18:10:35Z)
• KnowU-Bench: Towards Interactive, Proactive, and Personalized Mobile Agent Evaluation [72.01173512175531]
  KnowU-Benchはパーソナライズされたモバイルエージェントのためのオンラインベンチマークである。 42のGUIタスク、86のパーソナライズされたタスク、64のプロアクティブタスクをカバーしている。 明示的なタスク実行に優れるエージェントは、あいまいな指示の下で50%以下に低下する。
  論文  参考訳（メタデータ） (2026-04-09T16:50:50Z)
• OpenKedge: Governing Agentic Mutation with Execution-Bound Safety and Evidence Chains [2.124730017640531]
  OpenKedgeは、突然変異を支配プロセスとして再定義するプロトコルである。 EEC(Intent-to-Execution Evidence Chain)は、意図、文脈、政策決定、実行境界、成果を統一された系統にリンクする。 マルチエージェントのコンフリクトシナリオとクラウドインフラストラクチャの変異に対してOpenKedgeを評価した。
  論文  参考訳（メタデータ） (2026-04-07T22:51:08Z)
• Verifier-Bound Communication for LLM Agents: Certified Bounds on Covert Signaling [0.0]
  言語モデルエージェントを結合することで、ポリシーに準拠したメッセージの調整を表面レベルで隠蔽することができる。 生成と受け入れを分離するプロトコルであるCLBCを提案する。 このプロトコルは、遅延リークと明示的な残留チャネルの観点から、転写リークの上限をいかに高めるかを示す。
  論文  参考訳（メタデータ） (2026-02-27T23:42:37Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。