論文の概要: Codetta: High-Capacity, Keyless, and Undetectable Multi-Agent Collusion

• arxiv url: http://arxiv.org/abs/2609.28900v2
• Date: Fri, 25 Sep 2026 20:51:46 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-29 21:31:51.758753
• Title: Codetta: High-Capacity, Keyless, and Undetectable Multi-Agent Collusion
• Title（参考訳）: Codetta: 高いキャパシティ、キーレス、検出不能なマルチエージェントの衝突
• Abstract要約: ステガノグラフィーは、平凡に見える出力の中に通信を隠すことができる。 既存のLLMステガノグラフィープロトコルは現実的な展開には適していない。 我々は,独立にデプロイされたエージェントに対して,高容量のステガノグラフィープロトコルであるCodettaを用いて,検出不能なエージェント衝突の脅威を発生させる。
• 参考スコア（独自算出の注目度）: 27.70380189427223
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Multi-agent systems built on large language models (LLMs) are increasingly deployed in high-stakes settings such as finance, healthcare, and software engineering, where agents coordinate through natural-language messages. The same channels, however, let colluding agents exfiltrate confidential information or coordinate unauthorized actions, and steganography can hide such communication inside outputs that look ordinary to an auditor reading the transcript. Existing provably undetectable LLM steganography protocols are not suited to realistic deployments. High-capacity schemes assume a symmetric setting where the receiver can reproduce the sender's output distribution, the state-of-the-art protocol for asymmetric agents has very low capacity, and most approaches rely on a pre-shared secret key. We make the threat of undetectable agent collusion concrete with Codetta, a high-capacity steganographic protocol for independently deployed agents in realistic asymmetric settings. Codetta combines a shared public model that estimates the communication channel, a sampling mechanism that preserves the sender's output distribution, and an adaptive error-correcting code. It further removes the pre-shared key through a steganographic key exchange that lets independently deployed agents establish a shared key while keeping the transcript computationally indistinguishable from ordinary model outputs. Across three agent workloads and three sender models, Codetta achieves up to $94\times$ the capacity of the state-of-the-art asymmetric protocol, and its key exchange establishes a shared key with about 80k visible tokens at an empirically certified failure probability of at most $4.1\times 10^{-3}$. These results show that effectively undetectable collusion is becoming feasible between independently deployed agents, so auditing must go beyond inspecting communication transcripts.
• Abstract（参考訳）: 大規模言語モデル(LLM)上に構築されたマルチエージェントシステムは、金融、医療、ソフトウェア工学などの高度な環境において、エージェントが自然言語メッセージを介して協調するようになっている。 しかし、同じチャンネルでは、衝突エージェントが機密情報を流出させたり、不正な行動をコーディネートしたり、ステガノグラフィーは、テキストを読んでいる監査官に通常に見える出力の中にそのようなコミュニケーションを隠すことができる。 既存のLLMステガノグラフィープロトコルは現実的な展開には適していない。 高容量のスキームは、受信機が送信者の出力分布を再現できる対称的な設定を前提としており、非対称エージェントの最先端プロトコルは非常に低容量であり、ほとんどのアプローチは事前に共有された秘密鍵に依存している。 我々は,非対称な現実的なエージェントを独立に配置するための高容量ステガノグラフィープロトコルであるCodettaを用いて,検出不能なエージェント衝突の脅威を具体化する。 Codettaは、通信チャネルを推定する共有公開モデルと、送信者の出力分布を保存するサンプリングメカニズムと、適応的なエラー訂正コードを組み合わせる。 さらに、ステガノグラフィーキー交換を通じて事前共有キーを削除し、通常のモデル出力と計算的に区別できない書き起こしを維持しながら、独立してデプロイされたエージェントが共有キーを確立することができる。 3つのエージェントワークロードと3つの送信モデルにまたがって、Codettaは最先端の非対称プロトコルのキャパシティを最大9,4\times$で達成し、そのキー交換は、少なくとも4.1\times 10^{-3}$という実証的に証明された失敗確率で約80kの可視トークンで共有キーを確立する。 これらの結果は、事実上検出不可能な衝突が、独立して展開されたエージェント間で実現可能であることを示しており、監査は通信記録の検査を超えて行わなければならない。

関連論文リスト

• Pushing Forward Multi-Secret-Key Homomorphic Encryption for Private Average Aggregation [45.381652768314375]
  ホモモルフィック暗号化は、フェデレートラーニングのクライアント-アグリゲータ通信パターンに自然に適合する。 RLWEに基づくホモモルフィック暗号化に基づくプライベート平均アグリゲーションのための軽量なマルチシークレットキープロトコルを提案する。 提案手法は, 実用的な同型アグリゲーション性能を維持しつつ, 暗号文の拡張とオンラインコストを大幅に削減することを示す。
  論文  参考訳（メタデータ） (2026-09-01T23:21:48Z)
• Zero-Knowledge Predicate Proofs Between AI Agents: A Measured, Cross-Protocol Gateway and the Source-Integrity Gap [0.0]
  マルチエージェントAIプラットフォームは、ステージングからプロダクションへ素早く移行するが、エージェントが信頼を確立する方法はまだ初歩的だ。 提案から実行システムまで,エージェント間での検証可能なデータ最小化を行う。 32ビットのしきい値述語は6.2msで証明され、608バイトのBulletproofs証明で1.0msで検証される。
  論文  参考訳（メタデータ） (2026-08-30T23:16:17Z)
• Tool Use Enables Undetectable Steganography in Multi-Agent LLM Systems [1.0408441549844423]
  自律的なエージェントAIシステムは、隠蔽通信チャネルを介して秘密の共謀のような、新たなマルチエージェントリスクを生じさせる。 本稿では,エージェントプログラミングモデルがすでに検出不能なステゴシステムを生成できるため,これらのスキームの複雑さはもはや安全障壁ではないことを実証する。 広義のスキーム群にかなり収束するが、厳密なワンショットコーディネートが限られており、共有アーチファクト、繰り返しのインタラクション、ツールによる検索が、秘密の通信リスクが最も急性な設定であることを示唆している。
  論文  参考訳（メタデータ） (2026-06-25T19:42:39Z)
• A Technical Taxonomy of LLM Agent Communication Protocols [60.76747983053368]
  本研究では,大規模言語モデル(LLM)エージェント通信プロトコルの分類と解析を行う技術的分類法を開発する。 このフレームワークはプロトコルの選択をガイドし、プライバシーやポリシー執行といったオープンな研究ギャップを強調する。
  論文  参考訳（メタデータ） (2026-06-17T14:45:20Z)
• WISV: Wireless-Informed Semantic Verification for Distributed Speculative Decoding in Device-Edge LLM Inference [56.297697169678095]
  WISV(Wireless-Informed Semantic Verification)は、分散投機的復号化フレームワークである。 WISVは最大60.8%の許容長の増加、37.3%の対話ラウンドの削減、31.4%のエンドツーエンドレイテンシの改善を実現している。 NVIDIA Jetson AGX OrinとA40搭載サーバからなるハードウェアテストベッド上でWISVを検証する。
  論文  参考訳（メタデータ） (2026-04-20T01:29:56Z)
• Undetectable Conversations Between AI Agents via Pseudorandom Noise-Resilient Key Exchange [7.877552575246053]
  AIエージェントは、正直な対話と計算的に区別できない書き起こしを生成しながら、並列な秘密の会話を実行できることを示す。 我々は、擬似ランダムノイズ耐性鍵交換と呼ばれる新しい暗号プリミティブを導入する。 結果は、転写監査だけでAIエージェント間の秘密調整を除外できないことを示している。
  論文  参考訳（メタデータ） (2026-04-06T15:25:38Z)
• Detecting Multi-Agent Collusion Through Multi-Agent Interpretability [0.3467226901703539]
  NARCBenchは環境分布シフト下での衝突検出のベンチマークである。 グループレベルでシナリオを分類するために,エージェントごとの詐欺スコアを集計する5つの探索手法を提案する。 単一のプローブ技術が全ての共謀タイプで支配的であり、異なる形の共謀が活性化空間で異なることを示唆している。
  論文  参考訳（メタデータ） (2026-04-01T17:08:05Z)
• Overcoming Joint Intractability with Lossless Hierarchical Speculative Decoding [58.92526489742584]
  我々は無益な無益な提案をする。 承認されたトークンの数を大幅に増加させる検証方法。 HSDは様々なモデルファミリやベンチマークの受け入れ率に一貫した改善をもたらすことを示す。
  論文  参考訳（メタデータ） (2026-01-09T11:10:29Z)
• Decompiling Smart Contracts with a Large Language Model [51.49197239479266]
  Etherscanの78,047,845のスマートコントラクトがデプロイされているにも関わらず(2025年5月26日現在)、わずか767,520 (1%)がオープンソースである。 この不透明さは、オンチェーンスマートコントラクトバイトコードの自動意味解析を必要とする。 バイトコードを可読でセマンティックに忠実なSolidityコードに変換する,先駆的な逆コンパイルパイプラインを導入する。
  論文  参考訳（メタデータ） (2025-06-24T13:42:59Z)
• Provably Robust and Secure Steganography in Asymmetric Resource Scenario [30.12327233257552]
  現在の安全なステガノグラフィーアプローチでは、プライベートメッセージの隠蔽と抽出のためにエンコーダとデコーダのペアが必要となる。 本稿では,非対称な資源設定のための確実かつセキュアなステガノグラフィーフレームワークを提案する。
  論文  参考訳（メタデータ） (2024-07-18T13:32:00Z)
• Composably secure data processing for Gaussian-modulated continuous variable quantum key distribution [58.720142291102135]
  連続可変量子鍵分布(QKD)は、ボソニックモードの二次構造を用いて、2つのリモートパーティ間の秘密鍵を確立する。 構成可能な有限サイズセキュリティの一般的な設定におけるホモダイン検出プロトコルについて検討する。 特に、ハイレート(非バイナリ)の低密度パリティチェックコードを使用する必要のあるハイシグネチャ・ツー・ノイズ・システマを解析する。
  論文  参考訳（メタデータ） (2021-03-30T18:02:55Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。