arXiv 2610.01349：PACE——在工具调用执行前最后一刻强制能力约束

背景

agent 安全研究从「审查输入」转向「校验执行时刻的工具调用」，PACE 给出可落地的低损防护设计。

核心要点

• 核心负结果：安全的工件与泄露的工件可产生相同准入证据，因此入口审查无法判定下一次动作是否安全。
• PACE 在每次工具调用执行前中介：路径隔离裁剪不可信内容的影响路径，能力与效果校验比对权威定义的效果。
• 在 8 个可执行 agent 安全基准、3 个模型族上，62/79 个攻击列严格最低攻击成功、14 平；原生效用损失至多 3 点。
• 自适应搜索对 30/30 越权目标 0 命中（缩比）。

为什么重要

把 agent 安全从「审查输入」转到「校验执行时刻的工具调用」，给出可落地的低损防护设计，与同期 APEX 共同定义执行期治理方向。

关键事实速记

• 论文：arXiv 2610.01349（PACE）
• 方法：执行前工具调用中介
• 组成：路径隔离 + 效果校验
• 结果：62/79 列最低攻击成功
• 效用：损失 ≤3 点