On the Effectiveness of Kernel-Level Evidence for Agent Security

arXiv cs.CR · 25 sept, 06:00

Investigadores presentan ACE (Agent Cross-Layer Evidence), un corpus de 4.047 sesiones de agentes LLM con 17 modelos de amenaza que combina telemetría de aplicación con trazas de syscall a nivel kernel para detectar ataques que eludan las defensas tradicionales. El estudio demuestra que la evidencia a nivel kernel es discriminativa por sí sola y que su combinación con señales de capa de aplicación mejora la detección, revelando patrones complementarios que análisis de una sola capa pueden perder.