연구진은 자율 LLM 에이전트가 신뢰할 수 없는 콘텐츠를 결제나 권한 변경 같은 실제 효과를 내는 행동으로 전환할 때, 동일한 프로세스가 콘텐츠 해석과 재사용 가능한 서명 자격증명 제어를 모두 담당하면 프롬프트 주입이 판단 경계를 넘어 실행 권한에 도달할 수 있다는 문제를 다룬다. 이를 해결하기 위해 사용자의 개인 비밀 서명 키와 모든 임계 서명 키 조각을 모든 LLM 프로세스 밖에 두는 '검토-후-인가' 아키텍처 KITA를 제시했다. 임계 서명 위조 불가능성 하에서, 제안자와 t개 미만의 검토자-서명자 도메인이 손상되더라도 t개의 서로 다른 도메인의 서명 기여 없이는 새로운 행동에 대한 유효한 인가를 생성할 수 없다. 구조화 출력 LLM 어댑터와 임계 BLS로 전체 검토자-실행자 경로를 구현했으며, 6개 시스템 테스트로 정족수 게이팅과 메시지 결속을 검증했다.

• •LLM이 콘텐츠 해석과 서명 자격증명 제어를 동시에 맡을 때의 권한 탈취 위험을 지적
• •서명 키를 모든 LLM 프로세스 밖에 두는 '검토-후-인가' 아키텍처 KITA 제안
• •임계 서명 위조 불가능성으로 t개 미만 도메인 손상 시에도 인가 위조 불가능
• •구조화 출력 LLM 어댑터와 임계 BLS로 전체 검토자-실행자 경로 구현
• •6개 시스템 테스트로 정족수 게이팅·메시지 결속 검증, 암호 마이크로 확장성 측정