AIarXiv cs.CR (암호학·보안)AI 점수 40%
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Beyond Policy Engines: Binding-Complete Execution Admission (원문, 새 창)
AI 인사이트
대상 독자:개발자
- 정책 엔진의 'ALLOW' 판정만으로는 실행 승인이 충분치 않다는 간극을 지적, BCEAC 제안
- 거버넌스 해석·정책 평가·독립 승인 검증·실행 중재를 분리하는 엔진-불관적 아키텍처 설계
- OPA/Cedar 아카이브 72개 시나리오·144개 레코드로 실험했으나 원본 실행기는 재실행 안 한 오프라인 검토
- 헌법적 적정성·일반 의미론적 정제·실행안전 정리 증명 등은 달성하지 못했다고 명시
왜 중요한가
정책 평가 결과(ALLOW/DENY)와 실제 실행 승인 사이에 숨은 간극을 드러내, AI 에이전트나 자동화 시스템에 정책 엔진만으로는 불충분한 거버넌스 구조를 보완할 필요성을 제기한다.
본문 미리보기
arXiv:2610.29701v1 Announce Type: new Abstract: Policy engines determine whether evaluated policies permit a request, but a correct ALLOW decision does not establish complete governance-source participation, exact context binding, or sufficient grounds for execution admission. This paper examines the gap between policy evaluation and execution admission. We introduce the Binding-Complete Execution Admission Contract (BCEAC), a governance-relative contract for independently determined source obl
전체 내용이 궁금하다면?
arXiv cs.CR (암호학·보안)에서 원문을 직접 읽어보세요
공유
- #정책엔진
- #거버넌스
- #실행승인
이 글이 만들어진 과정
- 11:34AI 초안