Protocol-Level Defenses

Presentation Priority

Priority = round(Importance * 0.45 + Presentation Relevance * 0.55)

정의

Protocol-level defense는 system prompt나 model refusal에 기대지 않고, identity, capability, provenance, token scope, artifact handling, lifecycle bounds를 protocol과 runtime에서 강제하는 방어다.

왜 중요한가

agent ecosystem에서는 악성 입력이 한 agent의 답변을 오염시키는 데서 끝나지 않는다. task state, artifact, tool call, skill, memory, token이 모두 action으로 이어질 수 있다. 따라서 보안은 agent가 “조심하라”는 문구보다 낮은 수준에서 강제되어야 한다.

방어 항목

• Signed and registry-backed AgentCard.
• Capability attestation and runtime behavior checks.
• Short-lived, narrow-scope tokens.
• Artifact sanitization before rendering or execution.
• Per-principal quotas and DAG validation for task lifecycle.
• Provenance-aware context: user, system, internal, inter-agent, external을 구분.
• Skill signing, version pinning, semantic review, permission scope.

발표에서 쓸 문장

“A2A 보안은 OAuth/JWT로 끝나지 않는다. identity, capability, artifact, lifecycle, provenance를 함께 묶어야 한다.”