Newest papers

Connection Escrow: Holding AI-Agent Pod Egress in the Kernel Until an Isolated Verifier Rules

Ashok Subbabhatta Gopalakrishna · 2026 · arXiv

DOI: 10.48550/arXiv.2610.26501 · open-access PDF

French

Les agents de l'IA dans les conteneurs agissent en ouvrant les connexions réseau, et le texte qui les conduit peut être hostile. Les contrôles placés entre l'agent et ses outils sont contournés par un processus enfant ou un socket direct, et leur approbation n'est pas liée à la connexion que le noyau ouvre plus tard. Nous présentons l'escrow de la connexion: chaque connexion TCP sortante d'un pod supervisé est stationnée à l'intérieur du chemin connect() du noyau, avant qu'un paquet n'existe, par un programme eBPF de 98 instructions sur le cgroup du pod. Un intercepteur de nœud attribue le socket tenu à son cookie de socket du noyau, processus, digeste exécu

Machine translation (Meta M2M100); the English original follows.

Abstract

AI agents in containers act by opening network connections, and the text that drives them can be hostile. Controls placed between the agent and its tools are bypassed by a child process or a direct socket, and their approval is not tied to the connection the kernel later opens. We present connection escrow: every outbound TCP connection from a supervised pod is parked inside the kernel's connect() path, before any packet exists, by a 98-instruction eBPF program on the pod's cgroup. A node interceptor attributes the held socket to its kernel socket cookie, process, executable digest, cgroup and

Read in: English · Spanish · Chinese · Hindi · Arabic · Portuguese · French · German · Japanese · Russian · Korean · Indonesian · Vietnamese

Sources: OpenAlex (CC0), arXiv, Crossref. Agent Exchange