論文の概要: Agent Name Collision Attacks in Multi-Agent Systems

• arxiv url: http://arxiv.org/abs/2609.27624v1
• Date: Wed, 23 Sep 2026 09:46:58 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-25 00:05:17.970521
• Title: Agent Name Collision Attacks in Multi-Agent Systems
• Title（参考訳）: 多エージェントシステムにおけるエージェント名衝突攻撃
• Abstract要約: マルチエージェントホストはリモートエージェントカードをローカルエージェント、ツール、ワークフローターゲット、ブローカルートに変換する。 A2Aは、カード名を安定したIDではなく、人間が読めるメタデータとして定義している。 一般的な結果は、普遍的な特権継承ではなく、不正なピアディスパッチである。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Multi-agent hosts turn remote Agent Cards into local agents, tools, workflow targets, and broker routes. A2A defines the card's name as human-readable metadata, not as a stable identity, and specifies no collision semantics. The security failure begins when a host nevertheless uses that remote name as a local routing identifier. We traced registration through dispatch and ran isolated regression tests at seven pinned open-source revisions. Six client-style integrations selected an attacker-controlled peer's client or loopback endpoint for a request addressed to a trusted peer's name. A seventh, brokered implementation collapsed both peers onto one name-derived route; queue and access-control state determine whether the result is interception or denial. The common result is wrong-peer dispatch, not universal privilege inheritance. Synthetic credential and tool tests found no A-specific credential transfer in the tested client bindings and no direct transfer of A-owned tools. The broker path forwards a caller-configuration object; delegated identity or tokens reach B only if present and B can consume the route. Two other paths expose a later, model-mediated decision rather than direct execution authority. The necessary conditions assign different responsibilities to the protocol, implementations, and deployments. Hosts should route by an origin-bound stable identity, keep names presentational, and reject ambiguous aliases. The evidence establishes a recurring implementation vulnerability class, not a universal A2A protocol exploit or a count of vulnerable deployments.
• Abstract（参考訳）: マルチエージェントホストはリモートエージェントカードをローカルエージェント、ツール、ワークフローターゲット、ブローカルートに変換する。 A2Aはカード名を人間可読なメタデータとして定義し、安定したIDとしてではなく、衝突意味論を規定しない。 セキュリティ障害は、ホストがそのリモート名をローカルなルーティング識別子として使用する場合から始まる。 私たちはディスパッチを通じて登録をトレースし、7ピンのオープンソースリビジョンで独立した回帰テストを実行しました。 6つのクライアントスタイルの統合では、信頼できるピアの名前に宛てた要求に対して、アタッカーが制御するピアのクライアントまたはループバックエンドポイントを選択した。 7番目のブローカー実装は、両方のピアを1つの名前由来のルートに崩壊させ、キューとアクセス制御状態は、結果がインターセプションか拒否かを決定する。 一般的な結果は、普遍的な特権継承ではなく、誤ったピアディスパッチである。 合成クレデンシャルおよびツールテストでは、テストされたクライアントバインディングにA固有のクレデンシャル・トランスファーはなく、A所有のツールを直接転送することもなかった。 ブローカパスは呼び出し元設定オブジェクトを転送する。デリゲートされたIDやトークンは、現在およびBがそのルートを消費できる場合にのみBに到達する。 他の2つのパスは、直接実行権限ではなく、後続のモデルによる決定を公開する。 必要な条件はプロトコル、実装、デプロイメントに異なる責任を割り当てます。 ホストは、オリジンバウンドの安定したアイデンティティをルートし、名前を提示し、曖昧なエイリアスを拒否する必要がある。 このエビデンスによって、一般的なA2Aプロトコルエクスプロイトや脆弱性のあるデプロイ数ではなく、繰り返し実施される脆弱性クラスが確立される。

関連論文リスト

• VERA: Authority-Preserving Edge Revocation for Federated AI-Agent Workflows [3.06815294082031]
  我々は,エージェントランタイムアダプタが発行する検証可能なリコール契約とAPIであるVERA(Verifiable Edge Revocation for Agents)を署名された証拠として紹介する。 解法的権威の下で、エッジ e の無効化は T_intent(e,G) = reach(G) reach(G e) を正確に無効にする。 LangGraphフレームワーク-repltセルでは、20回繰り返し500コンパイルされたフレームのトレースと2000の有効な署名されたデリゲート決定が生成される。
  論文  参考訳（メタデータ） (2026-08-30T23:39:26Z)
• AgentProv: Auditing Agentic LLM API Providers via Tool-use Policy Probes [38.37599802008238]
  商用LLM APIは特定の基盤モデルを宣伝するが、提供されたバックボーンは静かに代用され、定量化され、あるいはラップされることがある。 既存の監査はすべて、テキスト出力チャネルからバックボーンアイデンティティを決定する。 本稿では,AgentProv(AgentProv)について紹介する。
  論文  参考訳（メタデータ） (2026-08-30T08:22:12Z)
• ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection [61.4148196085256]
  本稿では,信頼という構造概念に根ざしたROPE(Routed Origin Policy Enforcement)について述べる。 提案手法では,(1)軌道の各段階において,攻撃可能コンテンツのみを起点とする値が,原点保護パラメータに到達しない,(2)注入のリワードがない,という2つの保証が認められている。
  論文  参考訳（メタデータ） (2026-08-27T01:22:14Z)
• SIDScope: A Diagnostic Resource for Semantic-ID Interfaces in Generative Recommendation [4.419168310735208]
  SIDScopeは、セマンティックIDマッピング決定のためのソーストレース診断リソースである。 アイテムからコードへのアーティファクトの正規化、証明と結合の検証、プロファイルマッピングの構造の検証、ペア化されたリビジョンの比較、生成されたトレースにおけるパスからイテムの結果の報告などを行う。
  論文  参考訳（メタデータ） (2026-08-19T10:35:12Z)
• KeyPooling: Measuring Where LLM API Relay Paths Collapse Prompt Cache Isolation [53.952294884822955]
  大規模言語モデル(LLM)APIは、顧客の認証を別々に行うが、多くの場合、共有プロバイダ認証を通じて要求を転送する。 KeyPoolingは、キャッシュのルックアップと書き込みを通じて顧客のアイデンティティをトレースする測定方法である。 すべての顧客がプロバイダ強化されたドメインに入る必要があります。
  論文  参考訳（メタデータ） (2026-08-18T08:12:34Z)
• Agentic Cloud Decoys: A Deception-Driven Framework for Autonomous Intrusion Investigation [0.0]
  我々は,高忠実度クラウドデコイと自律言語モデルエージェントを組み合わせたフレームワークであるCloud Decoy AI Agentを紹介する。 調査単位はイベントではなくセッションであり、セッションキーは、ID階層化された認証情報の導入によって隠蔽される。 10のコントロールされたAWS S3シナリオで、9つの完全に再構築され、観測されたアーティファクトに追跡不可能なアサーションを含むレポートはなく、レイテンシは4分から5分でした。
  論文  参考訳（メタデータ） (2026-07-27T05:05:57Z)
• PhyAgentOS: A Self-Evolving Operating System for Embodied Agents with Decoupled Cognitive Planning and Physical Execution [49.776611937968]
  我々は、スケジューリング、検証、メモリ、ベンチマーク、安全性をシステムレベルのサービスとして提供するPhyAgentOSを紹介します。 セッション中心のセッションは、スケジューリング、互換性、監督された実行、エビデンス収集、受け入れの最小単位として、アクションではなくセッションを扱う。 SessionVerifierは、実行終了とセマンティックタスク完了を、成功、失敗、または再計画のエビデンスに基づいて判断する。 ベンチマークはデプロイメントセッションと検証パスを再利用するので、結果は実際の実行に遡る。
  論文  参考訳（メタデータ） (2026-07-18T04:46:53Z)
• Capable but Careless: Do Computer-Use Agents Follow Contextual Integrity? [54.701199583505144]
  アプリケーション間アクセスは、ほとんど見落とされたプライバシーリスクを生み出す。 我々はAgentCIBenchを紹介します。これは、このリスクを決定論的に評価されたシナリオに変換する評価ハーネスです。 我々は15のフロンティアエージェントを評価し、驚くほど高い失敗率を見出す。
  論文  参考訳（メタデータ） (2026-06-22T11:36:58Z)
• AIP: Agent Identity Protocol for Verifiable Delegation Across MCP and A2A [0.0]
  IBCT(Invocation-Bound Capability Tokens)は、ID、認可、証明のバインディングを単一の追加専用トークンチェーンに融合する。 完全な言語間の相互運用性を備えたPythonとRustのリファレンス実装を提供しています。
  論文  参考訳（メタデータ） (2026-03-25T19:45:37Z)
• Agentic Peer-to-Peer Networks: From Content Distribution to Capability and Action Sharing [10.47562113256175]
  本稿では,このようなコラボレーションの実現に必要なネットワーク基盤について概説する。 本稿では,接続/ID,意味発見,実行を分離する平面型参照アーキテクチャを提案する。 Tier1は評判信号に依存し、Tier2はフォールバック選択で軽量なカナリアチャレンジ応答を適用し、Tier3は署名されたツールレシートやトラスのようなエビデンスパッケージを必要とします。
  論文  参考訳（メタデータ） (2026-03-04T05:58:44Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。