论文页面 - AgentKernel：原生可信的智能体操作系统

来源：https://huggingface.co/papers/2609.29647

摘要

现代AI智能体通常跨越可信边界运行：它们接收不可信内容，将其与特权指令结合，在长期记忆中保存中间状态信息，并调用特权工具。这创造了一个攻击面，恶意负载可以通过模型输入进入并导致有害的工具操作。然而，当前的治理栈仍然是应用层中间件，与它们监控的智能体共享进程可信边界。我们认为，智能体需要一个操作系统基础层，提供强制性的、不可绕过的身份验证、输入仲裁、记忆治理和执行控制服务。我们提出了AgentKernel，一个以“安全性必须是一等设计约束”为前提构建的原生可信智能体操作系统。AgentKernel将智能体的生命周期包裹在一个强制执行的边界内，该边界组织为四大支柱：身份、感知、认知和执行。每个支柱都将经典的操作系统安全原则适配到语义层面的故障，包括委托滥用、提示注入、记忆污染和工具误用。AgentKernel将结构性安全视为一种能力倍增器。由内核管理的身份支持可信的跨组织协作；分层感知取代了脆弱的单点过滤器；信息流受控的记忆在提高检索保真度的同时限制了污染；而从语义到内核的强制执行，允许在不可绕过的边界后拥有更广泛的工具权限。我们将AgentKernel定位为编排框架、智能体运行时、治理平台和执行沙箱之下缺失的操作系统层，并通过系统性的比较和安全分析，展示单一集成架构如何在整个智能体生命周期中强制执行安全策略。

查看 arXiv 页面 (https://arxiv.org/abs/2609.29647) 查看 PDF (https://arxiv.org/pdf/2609.29647) 添加到收藏夹 (https://huggingface.co/login?next=%2Fpapers%2F2609.29647)

在你的智能体中获取此论文：

hf papers read 2609\.29647

没有最新版 CLI？curl \-LsSf https://hf\.co/cli/install\.sh \| bash

引用此论文的模型0

没有模型链接此论文

在模型 README.md 中引用 arxiv.org/abs/2609.29647 以从本页链接。

引用此论文的数据集0

没有数据集链接此论文

在数据集 README.md 中引用 arxiv.org/abs/2609.29647 以从本页链接。

引用此论文的 Space0

没有 Space 链接此论文

在 Space README.md 中引用 arxiv.org/abs/2609.29647 以从本页链接。

包含此论文的收藏夹0

没有收藏夹包含此论文

将此论文添加到收藏夹 (https://huggingface.co/new-collection) 以从本页链接。