Actions with Receipts: Jointly Binding Claims, Evidence, and Execution for Replayable Tool-Agent Auditing

arXiv cs.CR · 2 oct, 06:00

Un equipo de investigación propone un sistema de «receipts» (recibos) que vincula conjuntamente las afirmaciones emitidas por agentes de IA, sus fuentes citadas y el historial de ejecución que las produjo, para detectar sustituciones y manipulaciones en cadenas de herramientas. El mecanismo crea contratos de ejecución que permiten auditar si la afirmación mostrada al usuario coincide realmente con la ejecución comprometida y las fuentes alegadas, exponiendo así ataques donde afirmaciones y trazas válidas se trasplantan entre diferentes contextos.