Separation of Duties for Privileged LLM Agents: A Governed Execution Architecture with Measured Security-Utility Trade-offs

arXiv cs.CR · 1 oct, 06:00

Investigadores proponen una arquitectura de ejecución controlada para agentes LLM con privilegios, interponiendo cuatro roles (planificador, puerta de política, ejecutor, auditor) entre el modelo y el sistema operativo para reducir el riesgo de acciones no autorizadas. En pruebas sobre 313 casos, el ataque exitoso disminuye del 98,3% bajo ejecución directa al 7,7% con el sistema desplegado, aunque persisten falsas denegaciones en el 11,1% de casos.