이 논문은 멀티 에이전트 AI 시스템에서 프롬프트 인젝션과 별개로 존재하는 인가 전파(Authorization Propagation) 문제를 형식화합니다. 비인간 주체가 데이터를 검색하고 작업을 위임하는 과정에서 인가 불변식이 유지되어야 하며, 기존 RBAC·ABAC·ReBAC 모델로는 완전히 해결할 수 없습니다. 전이적 위임·집계 추론·시간적 유효성의 세 가지 하위 문제와 인가 아키텍처를 위한 7가지 구조적 요건을 도출했으며, 프로덕션 기업 AI 플랫폼에서 일반적 시스템 동작만으로도 예측된 실패가 발생함을 확인했습니다.
- •멀티 에이전트 시스템에서 프롬프트 인젝션과 별개인 인가 전파 문제를 형식화함
- •기존 RBAC·ABAC·ReBAC 모델로는 인가 전파 문제를 완전히 해결 불가
- •전이적 위임·집계 추론·시간적 유효성의 3가지 하위 문제와 7가지 구조적 요건 도출
- •프로덕션 기업 AI 플랫폼에서 일반적 시스템 동작만으로도 예측된 실패가 발생함을 확인
0단 자동
AI가 규칙대로 쓰고 그대로 게시했습니다. 사람이 따로 보지 않았습니다.
- 규칙 판
- 규칙 판 도입 이전 기사입니다.
- 남기는 것
- 규칙 판 · 모델 · 시각
- 판 기록
- 아직 없습니다.
Authorization Propagation in Multi-Agent AI Systems: Identity Governance as Infrastructure
- 1.멀티에이전트 AI 시스템에서 프롬프트 인젝션과 구별되는 '권한 전파' 문제를 형식화하고 7가지 아키텍처 요구사항 도출
- 2.위임 전이·집계 추론·시간적 유효성 3가지 하위 문제로 권한 전파를 체계적으로 분류
- 3.기업 AI 플랫폼의 일반 시스템 동작에서 이미 예측된 보안 실패가 실증적으로 발생함을 확인
왜 중요한가?
멀티에이전트 AI의 확장에 앞서 ID 거버넌스를 보안 인프라로 다루어야 함을 강조하며, 기업 AI 배포의 핵심 보안 과제를 체계화한다.
본문 미리보기
arXiv:2605.05440v1 Announce Type: new Abstract: The security discussion around agentic AI focuses heavily on prompt injection. This paper argues that multi-agent systems also create a distinct authorization problem: maintaining authorization invariants as non-human principals retrieve data, delegate tasks, and synthesize results across changing boundaries. We call this problem authorization propagation. It is not reducible to prompt injection and is not fully addressed by classical access-contr
전체 내용이 궁금하다면?
원문을 직접 읽어보세요
이 글이 만들어진 과정
- 13:10AI 초안
