arXiv:2606.28270: Agent-Native Immune System — šestoslojna runtime obrana ugrađena u zaključivanje AI agenata

Kako radi imunološka analogija

Autonomni AI agenti — opremljeni trajnom memorijom, protokolima za korištenje alata i višeagentnom suradnjom — temeljito su promijenili krajolik kibernetičkih prijetnji. Bo Shen i devet suautora u radu arXiv:2606.28270 polaze od jedne ključne dijagnoze: dosadašnji obrambeni mehanizmi, uključujući training-time alignment (statički postupak kojim se AI model “usklađuje” s prihvatljivim vrijednostima za vrijeme treniranja), ostaju izvan aktivne petlje zaključivanja agenta. Rezultat je zabrinjavajuć — čak i potpuno alignan agent ostaje visoko ranjiv na runtime hijacking: trovanje memorije, manipulaciju lancima alata ili napade na višeagentne protokole.

Agent-Native Immune System (ANIS) rješava taj jaz inspiracijom iz biologije. Kao što ljudski imunološki sustav djeluje iznutra organizma — ne samo na granicama — ANIS ugrađuje obrambene mehanizme izravno u kognitivnu petlju agenta, aktivno za vrijeme izvođenja (runtime zaštita: obrana koja se odvija dok agent radi, ne u fazi treniranja). To je fundamentalna razlika od svih prethodnih pristupa.

Šest slojeva obrane

Središnji element arhitekture je Immune Tower — šestoslojna struktura (L0–L5). Sloj L1, nazvan Barrier Immunity, posebno se ističe: radi se o ne-kognitivnoj, fizičkoj i logičkoj izolaciji koja ne ovisi o razumijevanju ili zaključivanju agenta. Preostali slojevi pokrivaju raspon od perimetarske zaštite do višeagentne koordinacije.

Uz slojevitu arhitekturu, rad uvodi formalnu taksonomiju: “Agent Virusi” (prijetnje) i “Agent Cjepiva” (protumjere), s jasnom distinkcijom između površinskih ne-parametarskih obrana i robusnih parametarskih cjepiva. Ovo je prvi pokušaj da se prijetnje i protumjere za autonomne agente formaliziraju na jedinstven način.

Zašto je ovo važno za razvoj AI agenata?

Treći stup sustava je Harness Triad (Meta, Self, Auto) — okvir metakognitivne automatizacije koji pokreće Continual Immune Learning (CIL). Zahvaljujući CIL-u, ANIS se dinamički prilagođava novim prijetnjama, za razliku od statičnog training-time alignmenta koji ne može reagirati na napade koji se pojavljuju tek za runtime.

Autori eksplicitno postavljaju teorijsku granicu: alignment je “ustavni” temelj vrijednosti definiran treniranjem, a ANIS je dinamički “mehanizam provedbe zakona” za vrijeme izvođenja. Preprint (10 autora, predan 2026-06-26, objavljen na arXiv-u 2026-06-29) predlaže arhitekturu i taksonomiju — nije deployani proizvod.