연구자들은 자연어 토큰 흐름 위에 시맨틱 방화벽으로 작용하여 영구 AI 에이전트를 보호하도록 설계된 런타임 방어 프레임워크인 TokenWall을 제안합니다. 이 시스템은 메모리 업데이트, 도구 인자, 구성 요소 간 통신에 대해 경계 인식형 시맨틱 감사를 수행하여 특권화된 런타임 싱크에 도달하기 전에 안전하지 않은 동작을 차단합니다.
- 전체 커버리지 사전 실행 중재를 위해 구조화된 소스-싱크 감사 레코드를 구축합니다.
- 원격 조정 및 지연 시간을 줄이기 위해 실행 전 경량 로컬 검사를 적용합니다.
- 모호한 고위험 사례를 더 강력한 조정 모듈로 선택적으로 격상합니다.
- CIK-Bench에서 공격 성공률을 12.5%로 낮추면서 97.4%의 양호 실행 가능 통과율을 유지합니다.
- 양호 사례에 대해 추가 지연 시간은 0.69초만 증가시킵니다.
TokenWall은 영구 상태 및 도구 매개 상호작용을 통해 안전하지 않은 콘텐츠의 전파를 방지함으로써 장기 실행 소프트웨어 시스템에 실용적인 보안-유틸리티 절충안을 달성할 수 있음을 보여줍니다.