Capability-Mediated Perimeters for Secure AI Agent Tool Execution: Conditional Non-Escalation Invariants and Empirical Evaluation Against Indirect Prompt Injection
이 논문은 LLM 에이전트를 신뢰할 수 없는 주체로 취급하고 외부 참조 모니터를 통해 조건부 비에스컬레이션 불변성을 강제함으로써, 간접 프롬프트 주입 및 데이터 유출 위협에 대한 실증적 평가에서 제로의 오탐률과 함께 완벽에 가까운 공격 탐지율을 달성하는 결정론 우선 보안 아키텍처인 Mastyf Guard를 소개한다.