Translation in progress Some entries still include text in the original language.
Oct 12 · Monday
Agent safety · Papers
Found 7 papers提出 PACE，在工具调用前做路径隔离与效果授权
- Published
- Evaluated models
- gpt-5.6-luna, DeepSeek-V4-Flash, Qwen-3.8-27B
AbstractPACE 在工具边界做路径割与效果核验。
PACE 是面向工具调用型 LLM 智能体的运行时调解：当准入证据无法区分会改变行为的规格时，不在出口站点上撤销调解，而在最后一次工具调用前同时检查表示出的影响路径和请求权限。
为 Agent 提出资源层授权系统 Pincer，用数字分身执行动态最小权限
- Published
- Evaluated models
- Claude Haiku 4.5, Muse Spark 1.2 Contributor
AbstractPincer 在资源层以三票合取做授权。
Pincer 是加在现成 coding agent 上的资源层授权防御：用只受用户侧信息影响的 digital twin 做动态最小权限，并与 tool-call 层防御并存。要处理的是用户维护策略带来的权限蠕变和授权疲劳，以及不学习用户策略的 tool-call 分类器。作者引述工作称 auto mode 会放行多数不安全操作，并认为推理代码或复杂 shell 的效果在这一层不实际。
提出多智能体系统提示注入的威胁模型与四层架构防御
- Published
- Evaluated models
- GPT-4o (2024-08-06), Claude 3.5 Sonnet, Llama 3 70B-Instruct
提出 IntentCap，按来源字段所有权合成并裁决 Agent 能力租约
- Published
Abstract四源字段租约约束副作用。
IntentCap 是把智能体能力绑到当前任务意图、并按上下文来源划分字段所有权的权限机制。
为冻结模型与目标域自动搜索可部署的 Agent 安全 harness
- Published
- Evaluated models
- Sonnet 4.6, GLM-5, Kimi-K2.5 and others11
提出 TMA-NM，以写时来源绑定抵御 Agent 长期记忆投毒
- Published
- Evaluated models
- gpt-5-chat, gpt-4o-mini, claude-opus-4.1 and others8
AbstractTMA-NM 用来源绑定的行动权限挡住记忆洗白。
TMA-NM 把 LLM 智能体长期记忆的行动权限绑到写时来源，用来挡住跨会话记忆投毒。
梳理自主 Agent 威胁并提出全生命周期防御蓝图 FASA
- Published
Abstract以 OpenClaw 为例划分三层风险，并用 FASA 描述从输入到系统执行的防御。
这是一份以 OpenClaw 为案例的威胁梳理和防御架构报告，不是带分数的攻击或防御评测。
You have reached the end