arXiv cs.AI· Alfredo Metere·· 14 小时前AI 评分36
Enclawed：面向 MPI 与批调度 HPC 系统的 LLM 智能体确定性安全运行时
A Deterministic Security Runtime for LLM Agents on MPI and Batch-Scheduled HPC Systems: Consensus-Governed, Hardware-Rooted Supervision of Every Rank
AI 导读
Enclawed 是面向 AI 智能体的确定性安全运行时，现已从单用户扩展为支持并行 HPC 与智能体集群的分布式运行时。
正文 · AI 翻译
摘要：大型语言模型智能体在高性能计算（HPC）系统上启动模拟，其中一次 sbatch 或 mpirun 就可能占用数千节点小时，而伪造的结果可能造成生命损失。在调查的 23 个系统中，没有一个对运行中的作业进行监督，也没有一个在控制主机被攻陷时仍能保持。我们同时解决了这两个问题。Enclawed 是我们为 AI 智能体打造的确定性安全运行时，此前仅服务单一用户；本工作将其变为面向并行 HPC 和智能体集群的分布式运行时。Enclaweder 是我们的硬件信任根，可防止被攻陷的主机演变为灾难。启动门仅依据策略决定每次启动，拒绝无法解析的请求。作业运行后，集群链依据签名心跳授予短期租约，并依据证据进行驱逐；每个 rank 周围的监督器在其租约失效时将其暂停，并在遭到篡改时将其杀死。每个节点都用其 Enclaweder 的密钥签名，因此主机无法伪造其中任何内容。Enclawed 无需管理员权限，仅通过 Secure Shell 即可接入现有集群，无需改动。监督使 16-rank LAMMPS 作业的计算循环保持不变，在图形处理器上也是如此，并增加约 3 秒启动时间。针对以 Enclaweder 密钥签名的 rank 的十二次实时攻击（包括串通协调者）均以失败关闭告终。十六个智能体在真实模型上尝试了 24 次植入指令的启动；启动门拒绝了全部 24 次，并允许了全部 108 次合法启动。Enclawed 的核心和 HPC Agent Security Benchmark 均为开源。
| 学科： | 密码学与安全（cs.CR）；人工智能（cs.AI）；分布式、并行与集群计算（cs.DC） |
| 引用为： | arXiv:2610.33318 [cs.CR] |
| （或 arXiv:2610.33318v1 [cs.CR] 用于此版本） | |
| https://doi.org/10.48550/arXiv.2610.33318 由 DataCite 颁发的 arXiv DOI（待注册） |
提交历史
来自：Alfredo Metere [查看电子邮件]
[v1]
2026年10月23日星期五 21:43:20 UTC（1,047 KB）
来源：arXiv cs.AI · arxiv.org