Evidência de nível de kernel melhora detecção de ataques a agentes de IA que a telemetria de aplicação sozinha não enxerga
Pesquisadores construíram o ACE (Agent Cross-Layer Evidence), um corpus pareado de 4.047 sessões cobrindo 17 modelos de ameaça e 14 das 25 categorias de ameaça agentic da OWASP para LLM, combinando telemetria de aplicação (prompt, mensagens do modelo, manifesto de ferramentas) com rastros de syscall em nível de kernel. Em quatro famílias distintas de detector, a evidência de kernel se mostrou discriminativa por si só, e compô-la com evidência de aplicação superou consistentemente qualquer visão de camada única, com generalização confirmada para famílias de ataque não vistas e para um runtime de agente diferente.
Fonte ↗