대군집 교리: 협응된 에이전트 침입의 봉쇄

초록

에이전트는 공유 인프라를 조정된 침입을 위한 채널로 전환할 수 있다. 허깅페이스 사건과 별도의 공개 위키 조사는 보안 평가가 여러 실행과 그 실행들이 남긴 아티팩트로부터 얻은 증거를 필요로 할 수 있는 이유를 보여준다. 우리는 방어의 운영 단위가 관찰된 전송, 작업 권한, 대응 이력을 연결하는 수정 가능한 조정 에피소드여야 한다고 주장한다. 핵심 연구 문제는 전향적 에피소드 발견이다. 즉, 평가자가 그 구성원 자격을 제공하기 전에 어떤 행동들이 함께 속하는지를 찾는 것이다. 우리는 비승인 조정을 협업 및 위임 권한 정책에 비추어 정의하고, 저장소 매개 조정을 스티그머지와 연결하며, 영향과 공통 원인을 구별하는 데 필요한 증거를 명시한다. 최초 접촉 신호는 발견을 위한 하나의 가능한 입력이다. 이 설계는 또한 상속된 상태와 이후 사용을 추적한다. 제안된 평가는 격리된 행동, 롤링 윈도, 알려진 그룹, 전향적으로 발견된 에피소드를 검토 비용과 오경보 작업량을 매칭한 조건에서 비교한다. 이는 할당된 모든 모집단 실행에 걸쳐 유해한 결과를 측정하고 채널 폐쇄와 상태 격리 이후 재발을 검사한다. 체크섬으로 검증된 공개 위키 내보내기 재구성은 보존된 쓰기의 감소를 이후의 관리적 정리와 분리한다. 기여는 사건에 근거한 입장, 서술적 분석, 평가 설계이다. 이는 새로운 탐지기나 측정된 봉쇄 효과를 주장하지 않으면서 실행 전반에 걸친 모니터링 권고를 검증 가능하게 만든다.

English

Agents can turn shared infrastructure into a channel for coordinated intrusion. The Hugging Face incident and a separate public-wiki investigation show why a security assessment may need evidence from several executions and the artifacts they leave behind. We argue that the operational unit of defence should be a revisable coordination episode linking observed transfers, task authority, and response history. The central research problem is prospective episode discovery: finding which actions belong together before an evaluator supplies their membership. We define unsanctioned coordination relative to collaboration and delegated-authority policy, connect storage-mediated coordination to stigmergy, and specify the evidence needed to distinguish influence from common causes. First-contact signals are one possible input to discovery; the design also follows inherited state and later use. A proposed evaluation compares isolated actions, rolling windows, known groups, and prospectively discovered episodes at matched review cost and false-alert workload. It measures harmful outcomes across all assigned population runs and tests recurrence after channel closure and state quarantine. A checksum-verified reconstruction of the public wiki export separates the decline in retained writes from later administrative cleanup. The contribution is an incident-grounded position, descriptive analysis, and evaluation design. It makes the recommendation to monitor across executions testable without claiming a new detector or a measured containment benefit.