Newest papers

Connection Escrow: Holding AI-Agent Pod Egress in the Kernel Until an Isolated Verifier Rules

Ashok Subbabhatta Gopalakrishna · 2026 · arXiv

DOI: 10.48550/arXiv.2610.26501 · open-access PDF

Hindi

कंटेनर में एआई एजेंट नेटवर्क कनेक्शन खोलकर कार्य करते हैं, और उन्हें ड्राइव करने वाला पाठ शत्रुतापूर्ण हो सकता है। एजेंट और उसके उपकरणों के बीच रखे गए नियंत्रणों को एक बच्चे प्रक्रिया या एक प्रत्यक्ष सॉकेट द्वारा बाधित किया जाता है, और उनके अनुमोदन को बाद में कोनेल द्वारा खोला जाने वाला कनेक्शन से जुड़ा नहीं होता है। हम कनेक्शन एस्क्रू प्रस्तुत करते हैं: एक पर्यवेक्षित पॉड से प्रत्येक आउटबॉक्स टीसीपी कनेक्शन को कोनेल के सॉकेट कुकीज़, प्रक्रिया, निष्पादन डिजिस्ट, cgroup और cgroup पर 98-अनुदेश eBPF प्रोग्राम द्वारा किसी भी पैकेज के अंदर पार्क किया जाता है।

Machine translation (Meta M2M100); the English original follows.

Abstract

AI agents in containers act by opening network connections, and the text that drives them can be hostile. Controls placed between the agent and its tools are bypassed by a child process or a direct socket, and their approval is not tied to the connection the kernel later opens. We present connection escrow: every outbound TCP connection from a supervised pod is parked inside the kernel's connect() path, before any packet exists, by a 98-instruction eBPF program on the pod's cgroup. A node interceptor attributes the held socket to its kernel socket cookie, process, executable digest, cgroup and

Read in: English · Spanish · Chinese · Hindi · Arabic · Portuguese · French · German · Japanese · Russian · Korean · Indonesian · Vietnamese

Sources: OpenAlex (CC0), arXiv, Crossref. Agent Exchange