KITA 论文提出通过密钥隔离与阈值签名防止 LLM 智能体误操作

该论文针对自主 LLM 智能体将语义判断转化为支付或权限变更等后果性行动时，若同一流程同时控制可重用签名凭证可能导致误判即执行的问题，提出了 KITA 授权架构。该架构的核心设计是将用户的个人签名密钥及所有阈值签名密钥份额完全隔离在 LLM 进程之外，确保即使攻击者控制了提议者和少于 t 个审查者域，也无法生成有效授权。

系统实现采用带结构化输出适配器的 LLM 和阈值 BLS（Bilinear Pairing-based Signature），并通过六项系统测试验证了法定人数门控和消息绑定机制，七项受控基线场景对比了授权结果，密码学微基准测试则测量了在线签名成本及其扩展行为。其核心机制在于执行绑定的授权完整性，保证每个被接受的授权都包含来自未受损域的份额，且仅在经过认证的审查者批准后才会释放并绑定到规范动作上。

事实层面，这是一篇发表于 arXiv cs.CR 的加密与安全领域论文，作者为 Yu Zheng 和 Qizhi Zhang，已提交至 NeurIPS Workshop on Beyond Private Training: The New Landscape of AI Privacy (InfPriv 2026)。推断层面，该方案试图从密码学底层解决 Agent 执行层的信任问题，而非依赖应用层逻辑校验。猜测层面，文中提到的原型为 in-process prototype，其实际部署中引入的额外延迟和跨域通信开销对实时 Agent 系统的可用性影响尚需进一步工程验证。