面向智能体系统攻击检测的跨层语义流重建
Cross-Layer Semantic Flow Reconstruction for Attack Detection in Agentic Systems
AI 导读
研究者提出 AScope，一个将应用层智能体语义与内核层审计事件关联、重建跨层语义流以检测智能体系统攻击的执行感知框架。该框架把碎片化操作连接为因果行为轨迹，并用监督 LLM 识别数据流违规、控制流偏离和意图不一致。论文在 AgentDojo 已发布轨迹和十个带跨层遥测的多智能体场景上评估，报告跨层数据集上节点级和路径级 F1 分别为 85.3% 和 66.7%。