Tracekit: Tamper-Evident Intent-Reasoning-Action Auditing for Autonomous Coding Agents
Tracekit 是面向自主编码代理的开源、无依赖审计系统,针对的核心问题是:编码代理会读取不可信文件、执行 shell 命令、派生带极少监督的子代理,但事后留存的往往只是可被随意编辑的日志,无法作为可信证据。Tracekit 为每个代理会
共收录 2 条相关情报。
← 返回所有主题Tracekit 是面向自主编码代理的开源、无依赖审计系统,针对的核心问题是:编码代理会读取不可信文件、执行 shell 命令、派生带极少监督的子代理,但事后留存的往往只是可被随意编辑的日志,无法作为可信证据。Tracekit 为每个代理会
该论文针对现代高级网络攻击中审计日志采集系统存在的性能与安全问题展开研究。作者首先通过实验评估了当前主流的审计数据采集工具(如Linux auditd、sysdig以及其他研究原型),发现它们普遍存在三大缺陷:一是运行时开销过高,可使工作负