論文の概要: KedgeFlow: A Programmable Control Plane for Enterprise AI Agents
- arxiv url: http://arxiv.org/abs/2610.14810v1
- Date: Sat, 10 Oct 2026 11:01:36 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-20 11:38:50.83036
- Title: KedgeFlow: A Programmable Control Plane for Enterprise AI Agents
- Title（参考訳）: KedgeFlow: エンタープライズAIエージェントのためのプログラム可能なコントロールプレーン
- Abstract要約: KedgeFlowは、状態変更操作を認可する信頼できるコントローラのための言語に依存しない契約を指定する。
OpenFlowにインスパイアされたOpenFlowは、エビデンスによってサポートされているポリシーチェックと、正確なアクションの署名された許可を接続する。
参照実装は、モデルコンテキストプロトコルを介してエージェントシステムにこの実行パスを公開する。
- 参考スコア（独自算出の注目度）: 2.124730017640531
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Enterprise AI agents can execute altered versions of approved actions, concurrently reuse the same permission, or retry operations whose responses were lost. These failures arise when approval and resource execution lack a shared contract. KedgeFlow specifies language-independent contracts for trusted controllers to authorize state-changing operations and privileged gateways to enforce that authority independently of agent reasoning. Inspired by OpenFlow, it connects policy checks supported by evidence, signed permission for an exact action, a shared allowance that can be consumed only once, target-side conditions for applying the change, and retained outcome records. Under trusted issuance of exact-action authority, two conditional properties establish at most one successful claim per allowance and link every governed dispatch to a matching grant, claim, and subsequent dispatch authorization, even when the agent is compromised. A reference implementation exposes this execution path to agent systems through the Model Context Protocol (MCP). In the single-resource evaluation, 6,560 concurrent ledger claim attempts yielded exactly one successful claim for each of 82 allowances. Boundary tests rejected unauthorized and altered requests before consumption. A 32-call gateway race produced one committed mock effect, and a retry after a lost response produced no additional dispatch. Deliberately permissive policy nevertheless authorized an undesirable effect, exposing the limits of execution authorization. Evaluation uses three members of the etcd coordinated key-value store on one host, synthetic authentication and authorization inputs, and a mock target that rejects stale requests. Distributed reservations, enforcement of every production access route, native crash recovery, exactly-once effects at real targets, and interoperability between independent implementations remain untested.
- Abstract（参考訳）: エンタープライズAIエージェントは、承認されたアクションの修正バージョンを実行したり、同じパーミッションを同時に再利用したり、レスポンスが失われた操作を再試行することができる。
これらの失敗は、承認とリソース実行に共有契約がない場合に発生する。
KedgeFlowは、信頼できるコントローラのための言語に依存しない契約を定義し、エージェントの推論とは独立してその権限を強制するために、状態変更操作と特権ゲートウェイを認可する。
OpenFlowにインスパイアされたOpenFlowは、エビデンスによってサポートされているポリシーチェック、正確なアクションの署名された許可、一度しか消費できない共有許容度、変更を適用するためのターゲット側条件、結果記録の保持を接続する。
厳密な行動権限の信頼できる発行のもと、2つの条件付きプロパティは、許可ごとに少なくとも1つの成功したクレームを確立し、エージェントが侵害された場合でも、支配された全てのディスパッチを一致する許可、クレーム、およびその後のディスパッチ承認にリンクする。
参照実装は、モデルコンテキストプロトコル(MCP)を介してエージェントシステムにこの実行パスを公開する。
シングルリソース評価では、6,560の同時台帳請求は、82のカレンス毎に正確に1つのクレームを得た。
境界テストは、使用前に無許可で変更された要求を拒絶した。
32コールのゲートウェイレースでは、コミットされたモック効果が1つ発生し、失われたレスポンスの後の再試行では追加のディスパッチは発生しなかった。
それにもかかわらず、デリバティブなポリシーは望ましくない効果を承認し、実行許可の限界を露呈した。
評価には、1つのホスト上のetcdコーディネートされたキーバリューストアの3つのメンバ、合成認証と認証入力、そして古いリクエストを拒否するモックターゲットを使用する。
分散予約、すべての運用アクセスルートの実施、ネイティブクラッシュリカバリ、実際のターゲットにおける正確なオンス効果、独立した実装間の相互運用性はまだテストされていない。
関連論文リスト
- Same Operation, Different Permission: Evaluating Whether Guardrails Honor Authorization [47.05539777659961]
ベンチは、その言語トラックで同じ操作の 認証証拠を対比するベンチマークです。
ブロックされた操作の多くは、正しい否定ではなく、レビューの失敗によるものであることを示す。
出力フォーマットの修復は使用可能な決定を復元するが、承認された要求に敬意を表し、第2のレビュアーを追加することでエラーを除去する。
論文 参考訳（メタデータ） (2026-10-12T14:17:21Z) - StateWise: Diagnosing and Repairing Persistent Operational State Before Agent Actions [40.67530816009153]
動作実行前に永続的な動作状態の診断と修復を行うためのフレームワークであるStateWiseを提案する。
腐敗した永続状態の下では、StateWiseは93.3%の全体的な正当性を達成するが、ベースラインエージェントは38.7%で安全でない。
論文 参考訳（メタデータ） (2026-10-04T14:12:18Z) - CATP: Design and Evaluation of Local Agent Authorization and Audit Evidence [1.2691047660244335]
署名された認可記録は、署名者が主張したものを認証するが、それ自体は、アサーションが実行時決定に使用されるポリシーとアクションに一致することを証明していない。
CATPは、ローカルな実行前決定をオフラインで検証可能な証拠に伝達するために必要な結合を指定する。
論文 参考訳（メタデータ） (2026-09-28T04:06:20Z) - AGATE: Provenance-Based Runtime Defense Against Compositional Attacks on LLM Agents [8.882970037100966]
本稿では,エージェントハーネス境界における認証およびデータ保護ゲートであるAGATEについて述べる。
本評価では,153個のアタックチェーンレコードと,デプロイ,ユーティリティ,再構築実験を組み合わせた評価を行った。
11の良質なファイル処理シナリオのうち6つは否定的なイベントを含んでおり、コンテンツベースのプロビデンスポリシーの実用コストを明らかにしている。
論文 参考訳（メタデータ） (2026-09-25T05:18:02Z) - From Intent to Execution Grant: An Execution-Boundary Conformance Profile for High-Risk AI Actions [9.27474112226667]
EBL-Coreは、1つの標準的な、完全に実体化されたAI生成候補が、明示的な条件下でアクションスコープ実行権限を受け取ることができるかどうかを決定する。
拘束力、政策非監視、エビデンス処理、決定論的判断、検証、ライフサイクル行動の付与などである。
100回の試験で32回の同時再空輸試験が成功し、1回の試行で完全に1回成功し、テスト効果が保護された。
論文 参考訳（メタデータ） (2026-09-10T14:21:45Z) - AgentProv: Auditing Agentic LLM API Providers via Tool-use Policy Probes [38.37599802008238]
商用LLM APIは特定の基盤モデルを宣伝するが、提供されたバックボーンは静かに代用され、定量化され、あるいはラップされることがある。
既存の監査はすべて、テキスト出力チャネルからバックボーンアイデンティティを決定する。
本稿では,AgentProv(AgentProv)について紹介する。
論文 参考訳（メタデータ） (2026-08-30T08:22:12Z) - $Z^2$-ACT: End-to-End Verifiable Agentic Intent Control for Open 6G RAN [43.15181031994434]
本稿では,ゼロ知識監査制御とゼロ信頼検証エージェントインテントアーキテクチャを提案する。
実大規模言語モデルは、オペレータの意図をIntent Contractsに変換するために、非リアルタイムパスで使用される。
その結果、動作フィルタリングと攻撃レジリエンスを適度なレイテンシとシグナリングコストで改善したことが示唆された。
論文 参考訳（メタデータ） (2026-08-21T12:44:03Z) - PhyAgentOS: A Self-Evolving Operating System for Embodied Agents with Decoupled Cognitive Planning and Physical Execution [49.776611937968]
我々は、スケジューリング、検証、メモリ、ベンチマーク、安全性をシステムレベルのサービスとして提供するPhyAgentOSを紹介します。
セッション中心のセッションは、スケジューリング、互換性、監督された実行、エビデンス収集、受け入れの最小単位として、アクションではなくセッションを扱う。
SessionVerifierは、実行終了とセマンティックタスク完了を、成功、失敗、または再計画のエビデンスに基づいて判断する。
ベンチマークはデプロイメントセッションと検証パスを再利用するので、結果は実際の実行に遡る。
論文 参考訳（メタデータ） (2026-07-18T04:46:53Z) - Sovereign Execution Broker: Enforcing Certificate-Bound Authority in Agentic Control Planes [2.124730017640531]
Sovereign Execution Broker (SEB) は証明書バウンドエージェントインフラストラクチャのランタイム実行境界である。
提案、承認、実行を分離することで、SEBは認定された権限を短期間で監査可能なランタイム能力に変換する。
本稿では,SEBの実行モデル,証明書と再生検証の述語,スコープ付きアイデンティティセマンティクス,バイパス防止デプロイメントパターン,障害行動,具体的プロトタイプ実装について述べる。
論文 参考訳（メタデータ） (2026-06-18T17:36:46Z) - Sovereign Assurance Boundary: Certificate-Bound Admission for Agentic Infrastructure [2.124730017640531]
Sovereign Assurance境界は、自動実行権限のための証明書バウンドランタイムアクセス層である。
本稿では,エアロックブローカーのアーキテクチャを詳述し,その入力と取り消しの不変性を定式化し,Goプロトタイプの予備実現可能性の測定結果を報告する。
論文 参考訳（メタデータ） (2026-06-10T03:49:57Z) - Preventing the Collapse of Peer Review Requires Verification-First AI [49.995126139461085]
我々は、真理結合、すなわち、過度に科学的真理をトラックする場所のスコアの厳密さを提案する。
プロキシ・ソブリン評価に向けた相転移を駆動する2つの力の形式化を行う。
論文 参考訳（メタデータ） (2026-01-23T17:17:32Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。