Agent-Warden: eBPF-Based Kernel-Native Process-File Provenance Tracking for LLM Agents

arXiv cs.CR · 1 oct, 06:00

Agent-Warden es un monitor de provenance basado en eBPF que rastrea operaciones de procesos y ficheros ejecutadas por agentes LLM a nivel de kernel. El sistema proporciona visibilidad sobre cadenas causales que serían invisibles para las herramientas de trazado a nivel de aplicación, con un sobrecosto medido entre el 0,2% y el 3,5% en rendimiento.