論文の概要: Cryptographically Secure Agent-to-Agent Communication in Multi-Agent Systems
- arxiv url: http://arxiv.org/abs/2610.23078v1
- Date: Fri, 16 Oct 2026 07:49:54 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-20 00:56:07.821911
- Title: Cryptographically Secure Agent-to-Agent Communication in Multi-Agent Systems
- Title（参考訳）: マルチエージェントシステムにおける安全なエージェント間通信
- Abstract要約: マルチエージェントシステム(MAS)は、複雑な分散タスクを実行するために協力または競争するAIエージェントで構成される。
本稿ではエージェント対エージェント通信における脅威と暗号的課題について検討する。
アイデンティティ、トランスポートセキュリティ、メッセージ整合性、監視を統合したゼロトラストアーキテクチャを提供する。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Multi-agent systems (MAS) comprise AI agents that collaborate or compete to perform complex, distributed tasks. Their dynamic interactions create opportunities for threat actors to target and impersonate other agents, intercept messages, inject malicious prompts, and exfiltrate sensitive data while simultaneously complicating the detection of anomalous behavior through conventional monitoring. This paper surveys threats and cryptographic challenges in agent-to-agent communication and presents a zero-trust architecture integrating identity, transport security, message integrity, and monitoring. The architecture establishes agent identities via decentralized identifiers and task-scoped verifiable credentials backed by a permissioned ledger, enforcing least-privilege authorization. For transport security, it provides mutually authenticated, crypto-agile TLS with hybrid post-quantum key establishment, and evaluates KEMTLS with pre-distributed public keys to reduce handshake overhead. Signed CBOR envelopes preserve payload integrity across multi-hop exchanges, while zero-knowledge proofs verify declared task constraints without exposing underlying inputs. Context-aware monitoring of inter-agent messages, tool activity, and execution telemetry informs the setting of risk-based trust thresholds and supports the detection of behavioral anomalies. Together, these mechanisms provide an integrated framework for securing and auditing agent communication, with implications for other agentic protocols and prospective 6G semantic communication.
- Abstract（参考訳）: マルチエージェントシステム(MAS)は、複雑な分散タスクを実行するために協力または競争するAIエージェントで構成される。
彼らのダイナミックな相互作用は、脅威アクターが他のエージェントを標的にし、偽装し、メッセージを傍受し、悪意のあるプロンプトを注入し、機密データを抽出すると同時に、従来の監視を通じて異常な振る舞いの検出を複雑化する機会を生み出す。
本稿では,エージェント間通信における脅威と暗号的課題を調査し,アイデンティティ,トランスポートセキュリティ,メッセージ整合性,監視を統合したゼロトラストアーキテクチャを提案する。
このアーキテクチャは、分散化された識別子と、許可された台帳に裏打ちされたタスクスコープで検証された認証情報を通じてエージェントのIDを確立し、最小限の権限を強制する。
トランスポートセキュリティのために、相互認証された暗号アジャイルTLSに量子後鍵のハイブリッド設定を提供し、KEMTLSを分散公開鍵で評価し、ハンドシェイクオーバーヘッドを低減する。
符号付きCBORエンベロープはマルチホップ交換におけるペイロード整合性を保ち、ゼロ知識証明は基礎となる入力を公開せずに宣言されたタスク制約を検証する。
エージェント間メッセージ、ツールアクティビティ、実行テレメトリのコンテキスト対応監視は、リスクベースの信頼しきい値の設定を通知し、行動異常の検出をサポートする。
これらのメカニズムは、他のエージェントプロトコルや将来的な6Gセマンティック通信を含む、エージェント通信のセキュリティと監査のための統合されたフレームワークを提供する。
関連論文リスト
- InterSAGE: The Secure and Verifiable Interoperability Protocol for An Internet of Agents [13.055427740541793]
通信プロトコルの代わりに、この欠落したセキュリティ基板を提供する信頼ネイティブなプロトコルスイートであるInterSAGEを紹介します。
InterSAGEはPersistent Identity、Discovery、Trust Negotiation、Accountabilityの4つのレイヤで構成されている。
エージェントの相互運用をセキュアにするための統一された4層信頼基盤として,従来のアーキテクチャが永続的アイデンティティ,能力認識の発見,信頼交渉,説明責任を共同で実施することを示します。
論文 参考訳（メタデータ） (2026-08-13T10:00:13Z) - Blockchain Empowered Trustworthy Agent Networks: Foundations, Taxonomy, and Future Directions [47.65093774088672]
この調査およびチュートリアル記事は、1980年から2026年にかけての古典的マルチエージェントシステムからオープンエージェントネットワークへの進化に関する文献をレビューする。
私たちはまず、この進化をレビューし、信頼境界が個々の実行からクロスプラットフォーム、クロスプラットフォーム、組織間の相互作用へとどのように広がるかを示します。
我々は、実体と能力の信頼、認可と委譲、情報と信頼、調整とグループ・ロバスト性信頼、説明責任と決済信頼を含む5次元の分類法を開発する。
論文 参考訳（メタデータ） (2026-08-05T09:32:35Z) - Towards trustworthy agentic AI: a comprehensive survey of safety, robustness, privacy, and system security [57.35851886874902]
エージェントAIシステムは、複雑なタスクを自律的に実行するが、その多段階の軌道には、信頼性に挑戦する新たな障害モードが導入されている。
この調査では、リスクの高いデプロイメントに不可欠な2つのコアディメンションを通じて、信頼できるエージェントAIを精査する。
各次元について、重要な概念を明確にし、エージェントワークフローに沿ってリスクが発生する場所を特定し、ステージ目標の緩和戦略を要約する。
論文 参考訳（メタデータ） (2026-05-17T10:26:37Z) - OMNI-LEAK: Orchestrator Multi-Agent Network Induced Data Leakage [59.3826294523924]
オーケストレータ設定として知られる,一般的なマルチエージェントパターンのセキュリティ脆弱性について検討する。
本報告では,フロンティアモデルの攻撃カテゴリに対する感受性を報告し,推論モデルと非推論モデルの両方が脆弱であることが確認された。
論文 参考訳（メタデータ） (2026-02-13T21:32:32Z) - Towards Verifiably Safe Tool Use for LLM Agents [53.55621104327779]
大規模言語モデル(LLM)ベースのAIエージェントは、データソース、API、検索エンジン、コードサンドボックス、さらにはその他のエージェントなどのツールへのアクセスを可能にすることで、機能を拡張する。
LLMは意図しないツールインタラクションを起動し、機密データを漏洩したり、クリティカルレコードを上書きしたりするリスクを発生させる。
モデルベースセーフガードのようなリスクを軽減するための現在のアプローチは、エージェントの信頼性を高めるが、システムの安全性を保証することはできない。
論文 参考訳（メタデータ） (2026-01-12T21:31:38Z) - Sentinel Agents for Secure and Trustworthy Agentic AI in Multi-Agent Systems [0.42970700836450487]
本稿では,マルチエージェントシステム(MAS)のセキュリティと信頼性向上を目的とした新しいアーキテクチャフレームワークを提案する。
このフレームワークの中心的なコンポーネントは、分散セキュリティ層として機能するSentinel Agentsのネットワークである。
このようなエージェントは、エージェント間のコミュニケーションを監督し、潜在的な脅威を特定し、プライバシーとアクセス制御を強制し、包括的な監査記録を維持することができる。
論文 参考訳（メタデータ） (2025-09-18T13:39:59Z) - SafeMobile: Chain-level Jailbreak Detection and Automated Evaluation for Multimodal Mobile Agents [58.21223208538351]
本研究は,モバイルマルチモーダルエージェントを取り巻くセキュリティ問題について考察する。
行動シーケンス情報を組み込んだリスク識別機構の構築を試みる。
また、大規模言語モデルに基づく自動アセスメントスキームも設計している。
論文 参考訳（メタデータ） (2025-07-01T15:10:00Z) - LLM Agents Should Employ Security Principles [60.03651084139836]
本稿では,大規模言語モデル(LLM)エージェントを大規模に展開する際には,情報セキュリティの確立した設計原則を採用するべきであることを論じる。
AgentSandboxは、エージェントのライフサイクル全体を通して保護を提供するために、これらのセキュリティ原則を組み込んだ概念的なフレームワークである。
論文 参考訳（メタデータ） (2025-05-29T21:39:08Z) - A Novel Zero-Trust Identity Framework for Agentic AI: Decentralized Authentication and Fine-Grained Access Control [7.228060525494563]
本稿では,Agentic AI IAMフレームワークの提案について述べる。
リッチで検証可能なエージェント識別子(ID)に基づく包括的フレームワークを提案する。
また、Zero-Knowledge Proofs(ZKPs)によって、プライバシ保護属性の開示と検証可能なポリシーコンプライアンスを実現する方法について検討する。
論文 参考訳（メタデータ） (2025-05-25T20:21:55Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。