论文研究多智能体LLM通信、授权与执行的信任边界

Junru Zhu 等在 arXiv 论文（arXiv:2610.24298）中将多智能体LLM系统表示为通信、授权与执行结构，用“授权切分”刻画在既定假设下能构造策略有效虚假声明证明的最小独立被攻陷签名者联盟。 摘要给出的受控配对隐藏状态研究结果显示：无效证明情形下，Nemotron 和 Llama 分别在 52.1% 和 54.2% 的试验中请求受保护动作，但确定性工具门未提交任何动作，说明请求层面与执行层面的安全结果存在差异。 另一项单模型授权检查表明，在既定假设下，被攻陷签名者出具策略有效证明的虚假声明仍可能通过工具门，因为证明有效不等同于事实真实。该材料仅提供论文摘要，未说明完整实验与证明细节。

AI 根据报道生成 · 11 小时前更新