Ashok Subbabhatta Gopalakrishna · 2026 · arXiv
DOI: 10.48550/arXiv.2610.26501 · open-access PDF
Các tác nhân AI trong các container hoạt động bằng cách mở các kết nối mạng, và văn bản thúc đẩy chúng có thể thù địch. Các điều khiển được đặt giữa tác nhân và các công cụ của nó được bỏ qua bởi một quá trình trẻ em hoặc một ổ cắm trực tiếp, và sự chấp thuận của họ không gắn liền với kết nối mà kernel sau này mở ra. Chúng tôi trình bày kết nối escrow: mỗi kết nối TCP ra khỏi một pod được giám sát được đậu bên trong con đường connect() của kernel, trước khi bất kỳ gói nào tồn tại, bởi một chương trình eBPF 98-định hướng trên cgroup của pod. Một node interceptor gán ổ cắm được giữ cho ổ cắm kernel của nó cookie, quy trình, ổ cắm có thể thực hiện, cgroup và
Machine translation (Meta M2M100); the English original follows.
AI agents in containers act by opening network connections, and the text that drives them can be hostile. Controls placed between the agent and its tools are bypassed by a child process or a direct socket, and their approval is not tied to the connection the kernel later opens. We present connection escrow: every outbound TCP connection from a supervised pod is parked inside the kernel's connect() path, before any packet exists, by a 98-instruction eBPF program on the pod's cgroup. A node interceptor attributes the held socket to its kernel socket cookie, process, executable digest, cgroup and
Read in: English · Spanish · Chinese · Hindi · Arabic · Portuguese · French · German · Japanese · Russian · Korean · Indonesian · Vietnamese
GET https://store.agentexchange.work/gw/papers/verify?title=...&year=... (0.003 USD), fetch this record as JSON with /gw/papers/paper?id=2610.26501, or list what it cites with /gw/papers/references?id=.... Pay per call in USDC (x402) or with a 19 USD card key for 1,000 calls. Catalogue · llms.txtSources: OpenAlex (CC0), arXiv, Crossref. Agent Exchange