arXiv Artificial Intelligence· Raya Buckley, Christian Schroeder de Witt·· 13 小时前AI 评分31
Conflux：用主体上下文与系统级评估防止 LLM 智能体权限提升
Conflux: Preventing Privilege Escalation with Principal Contexts and System-Level Evaluation
AI 导读
Conflux 提出一种主体上下文防御机制，其内核 ITES 依据来源溯源与组织现有访问控制系统推导权限，并对所有影响该动作的主体权限取交集，在完全中介等条件下证明了权限约束定理。
推荐理由模型分析
该文把多主体 LLM Agent 的越权问题形式化为系统级安全目标，提出将权限执行放在模型判断之外的 ITES 内核，依据来源溯源与组织既有访问控制求交各影响主体的权限，并给出带前提条件的权限约束定理。对做 Agent 安全、工具调用授权与策略引擎的开发者，可据此比较“模型层防御”与“外部强制”的边界，并注意定理仅覆盖价值影响片段，工具、分支、接收方等控制影响仍需细化，证据为有界评测而非部署保证。
来源：arXiv Artificial Intelligence · arxiv.org