ExecWeave提出跨层执行溯源解决智能体因果归属问题

该论文针对智能体软件在调用工具、启动进程及访问文件时，应用层逻辑追踪与操作系统遥测数据难以对应的问题，提出了名为 ExecWeave 的本地优先系统。该系统通过构建类型化执行图，将提供者语义与独立观测到的运行时事件进行物化关联，旨在解决证据平面重建中可能出现的错误归因风险。 核心机制在于区分逻辑发生与重复证据，并记录归属、推断及因果状态元数据。系统强调操作系统观测到的文件和网络效应必须结合观测到的进程以及经过验证的命令到进程关联，才能赋予其语义上的智能体主责；仅凭会话相关的文件系统事件本身不足以提供这种主责认定。此外，可选的命令到进程相关器仅在有限搜索找到唯一兼容进程时才发出非因果推断桥接，且明确指出这种唯一性并不保证因果正确性。 事实层面，该研究由 Guo-Wei Wong 和 Meng Chang Chen 提交至 arXiv cs.CR，代码已开源。推断层面，这表明当前基于单一日志源的智能体审计存在显著盲区，单纯依赖会话上下文进行安全分析可能导致误判。猜测层面，若行业广泛采纳此类跨层溯源标准，可能会推动智能体开发框架增加原生的可观测性接口，但具体落地成本尚需工程实践验证。