0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Pincer: Resource Authorization for Agents using a Digital Twin
출처:arXiv cs.CR (암호학·보안)
AI 인사이트
개발자
- 1.장기 자율 코딩 에이전트의 권한 남용을 막는 신규 방어 Pincer, 리소스 레이어에서 동작
- 2.디지털 트윈이 사용자별 최소권한 정책을 지속 학습해 권한 요청에 대한 사용자 대리인 역할 수행
- 3.다일 간 사용자-에이전트 상호작용 기록 기반의 신규 사용자 중심 데이터셋으로 학습 단계 모사
- 4.Claude·Codex류 에이전트의 사용자 중재·오토모드 샌드박싱과 병행 동작, LLM 심사·Conseca 대비 보안·유용성 모두 우수
왜 중요한가?
사용자 유지 정책이 시간이 지나며 노후화되고 반복 권한 요청이 사용자 피로를 낳는 문제를 사용자 행동을 지속 학습하는 디지털 트윈으로 해결하면서, 기존 방어와 공존 가능하다는 점에서 실제 배포형 에이전트에 적용하기 쉬운 접근이다.
본문 미리보기
arXiv:2610.02569v1 Announce Type: new Abstract: Coding agents have become increasingly long-horizon, autonomous, reliant on general-purpose shell and maintain their own persistent memory for self-improvement. While these capabilities have made the agents powerful, they have also made them harder to defend against external adversaries. Defenses that restrict this architecture --- typed tools, information-flow control, or policy prediction engines --- give up too much functionality to be adopted.
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
공유:
#코딩에이전트#자원권한부여#디지털트윈
이 글이 만들어진 과정
- 11:24AI 초안
