DOI: https://doi.org/10.3389/frai.2026.1826384
PMID: https://pubmed.ncbi.nlm.nih.gov/42222840
تاريخ النشر: 2026-05-14
المؤلف: Petar Radanliev وآخرون
الموضوع الرئيسي: أمن المعلومات والأمن السيبراني
نظرة عامة
تقدم البحث إطارًا جديدًا لتقييم إمكانية الاستغلال في أنظمة الذكاء الاصطناعي الوكيلة من خلال دمج فواتير المواد للذكاء الاصطناعي (AIBOM) مع بيانات التشغيل في الوقت الفعلي وفواتير المواد البرمجية (SBOM). يعالج هذا النهج قيود إطار العمل الحالي للإشعارات الأمنية الشائعة (CSAF) وتبادل إمكانية استغلال الثغرات (VEX)، الذي يعتمد على ارتباطات ثابتة بين المكونات وCVE دون تحقق في الوقت الفعلي. يقوم الإطار المقترح، المدفوع بالبروتوكولات، بحساب إمكانية الاستغلال بناءً على العناصر المعلنة، وظروف التفعيل الملاحظة، وسياسات التنفيذ المفروضة، مما يعزز بشكل كبير دقة تقييمات الثغرات.
أدى التقييم التجريبي للإطار، باستخدام حوالي 10,000 إدخال مكون عبر أحمال عمل الذكاء الاصطناعي الاصطناعية، إلى تحقيق درجة F1 تبلغ 0.93، مع دقة تبلغ 0.96 واسترجاع يبلغ 0.92. ومن الجدير بالذكر أن الإطار قلل من الإيجابيات الكاذبة بنسبة تصل إلى 42% مقارنةً بمطابقة SBOM-CVE الثابتة التقليدية وغيرت نتائج إمكانية الاستغلال في 31% من حالات العناصر الخاصة بالذكاء الاصطناعي. من خلال ربط عناصر AIBOM ببيانات التشغيل في الوقت الفعلي، يحول الإطار توليد CSAF-VEX من الإفصاحات الثابتة إلى تقييمات قائمة على التنفيذ، مما يحسن من موثوقية العناصر الاستشارية. يبرز هذا العمل أهمية النظر في مسارات تفعيل العناصر وقيود التنفيذ في تصنيف إمكانية الاستغلال، مما يمهد الطريق للبحوث المستقبلية في نمذجة التهديدات الدلالية والتحقق من المشورة عبر المنظمات.
مقدمة
تناقش مقدمة الورقة قيود معايير الأمن السيبراني الحالية، وخاصة إطار العمل للإشعارات الأمنية الشائعة (CSAF)، الذي يفتقر إلى السياق التشغيلي المتكامل وضمانات القابلية لإعادة الإنتاج الضرورية للبيئات المنظمة. تفرض هذه البيئات قيودًا صارمة تجعل من غير كافٍ سير العمل التقليدي للاستجابة للثغرات. لمعالجة هذه التحديات، يقترح المؤلفون إطارًا جديدًا يدمج بروتوكول سياق النموذج (MCP)، وبروتوكول Agent2Agent (A2A)، وطبقة تنسيق AGNTCY. يهدف هذا النهج المتكامل إلى تعزيز الإفصاحات عن الثغرات المعتمدة على CSAF من خلال جعلها واعية بالوقت الفعلي، وقابلة لإعادة الإنتاج، وقابلة للتحقق منها تشفيرياً.
يلتقط الإطار المقترح السياق التحليلي وبيانات الاعتماد قبل التنفيذ من خلال MCP، بينما يسهل بروتوكول A2A تفويض المهام بشكل آمن بين الوكلاء المستقلين. تنسق AGNTCY دورة حياة هؤلاء الوكلاء، مما يضمن الامتثال والاتساق. من خلال تعزيز تأكيدات CSAF ببيانات الاعتماد القائمة على التنفيذ وبيانات المصدر القابلة للتحقق ديناميكيًا، يطور المؤلفون خط أنابيب لتوليد مشورات واعية بالسياق وموقعة تعكس ظروف التنفيذ الفعلية. توضح دراسة حالة فعالية الإطار في إنتاج توليد المشورة الآلي، الذي يتم بوساطة الوكلاء والتحقق منها، مما يعالج فجوة كبيرة في الأمن التشغيلي حيث تفشل النماذج التقليدية. يؤكد البحث على أهمية المصادر التي تمت مراجعتها من قبل الأقران والدراسات التجريبية لدعم نتائجه، مما يضمن الصرامة الأكاديمية في تطوير هذه المعايير.
طرق
تغير المنهجية المقترحة تقييم إمكانية استغلال الثغرات من نهج تقليدي يعتمد على الوجود إلى إطار عمل أكثر دقة يعتمد على التنفيذ. يقيم هذا الإطار ثلاث حالات حرجة: (1) **وجود** المكون المعرض للثغرات (عبر فاتورة المواد البرمجية – SBOM أو فاتورة المواد للذكاء الاصطناعي – AIBOM)، (2) **تفعيل** المكون أثناء التنفيذ (باستخدام بيانات التشغيل في الوقت الفعلي)، و(3) **إمكانية** حدوث الاستغلال ضمن البيئة المعطاة (مع الأخذ في الاعتبار قيود السياسات). يتم تصنيف الثغرة على أنها قابلة للاستغلال فقط عندما يتم استيفاء جميع الشروط الثلاثة، مما يمثل تقدمًا كبيرًا في كيفية تحديد إمكانية الاستغلال.
يتكون هيكل الإطار من ثلاث طبقات منسقة: **بروتوكول سياق النموذج (MCP)** لالتقاط البيئة والعناصر بشكل حتمي، **Agent2Agent (A2A)** للمراقبة الهيكلية في الوقت الفعلي وتنسيق الوكلاء، و**AGNTCY** للحوكمة، والتوقيع، وإنفاذ تتبع البيانات. يتم صياغة المنهجية في خط أنابيب مكون من ست مراحل تشمل التقاط البيئة، وتكوين الوكلاء، وجمع بيانات التشغيل في الوقت الفعلي، واستنتاج إمكانية الاستغلال، وتوليد مشورة CSAF-VEX، والتحقق من القابلية لإعادة الإنتاج. يسمح هذا النهج المنظم بدمج العناصر الثابتة، والأدلة في الوقت الفعلي، وقيود السياسات، مما يؤدي إلى تقييمات قابلة للتحقق تشفيرياً وقابلة لإعادة الإنتاج لإمكانية الاستغلال.
تتمثل المساهمة المبتكرة للإطار في قدرته على تحويل الجرد الثابت إلى تقييمات ثغرات واعية بالسياق، مما يقلل من الإيجابيات الكاذبة من خلال التمييز بين السلوك الملاحظ والإجراءات المسموح بها. على سبيل المثال، قد تُعتبر ثغرة في مكتبة قابلة للاستغلال في سياق تنفيذ واحد ولكن ليس في آخر، اعتمادًا على سلوك التشغيل وقيود السياسات. تؤكد هذه القابلية للتكيف على إمكانية الإطار في تعزيز موثوقية تقييمات الثغرات في أنظمة الذكاء الاصطناعي الوكيلة.
نتائج
تظهر نتائج الدراسة أن إطار تقييم إمكانية الاستغلال القائم على التنفيذ يعزز بشكل كبير فعالية تحديد أولويات الثغرات مقارنةً بأساليب مطابقة فواتير المواد البرمجية (SBOM) الثابتة التقليدية وطرق ارتباط الثغرات الشائعة (CVE). حقق الإطار دقة تبلغ 0.96، واسترجاعًا يبلغ 0.92، ودرجة F1 تبلغ 0.93 من خلال التحقق المتقاطع بخمس مرات، مع تقليل ملحوظ في الإيجابيات الكاذبة—37% في أحمال العمل متوسطة الحجم و42% في الأحمال الكبيرة—من خلال تصفية الثغرات التي تتطلب شروطًا لم يتم الوفاء بها خلال بيانات التشغيل في الوقت الفعلي. كشفت التحليلات أن جزءًا كبيرًا من الثغرات المتطابقة (28% تتطلب اتصالاً خارجيًا، 19% تحتاج إلى تصعيد الامتيازات، و14% تعتمد على التنفيذ الديناميكي) تم تصنيفها على أنها غير متأثرة بموجب قيود السياسات المفروضة، مما يبرز قدرة الإطار على تقديم رؤى قابلة للتنفيذ.
بالإضافة إلى ذلك، أظهر الإطار قابلية إعادة الإنتاج الحتمية، مع توليد مشورات متسقة عبر 100 دورة، مما يؤكد استقرار نتائج إمكانية الاستغلال تحت ظروف تنفيذ متطابقة. أظهرت اختبارات القابلية للتوسع قدرات معالجة قريبة من الخطية، مع متوسط زيادة زمنية قدرها 8.4% بسبب دمج بيانات التشغيل. كما سلطت الدراسة الضوء على جودة المشورة المتفوقة لإطار العمل القائم على التنفيذ، الذي صنف الثغرات بناءً على إمكانية التفعيل واحتمالية الاستغلال، مما قلل من عبء مراجعة المحللين. بشكل عام، حول دمج الأدلة في الوقت الفعلي والتصفية الواعية بالسياسات مشورات الثغرات من مجرد تعداد إلى دعم قرار محسوب بالمخاطر، مع الحفاظ على الامتثال لمعايير CSAF 2.0 بينما يعزز من وضوح النتائج وقابليتها للتفسير من خلال تحسين التصورات.
نقاش
تناقش الورقة البحثية تطوير إطار عمل هيكلي قائم على المحاكاة لأتمتة توليد المشورة بشأن الثغرات، مع التأكيد على التحقق التجريبي بدلاً من النمذجة التنبؤية. المساهمة الرئيسية هي تصميم بنية توليد المشورة القائمة على التنفيذ التي تدمج فاتورة المواد الخاصة بالمكونات (AIBOM)، وبيانات التشغيل في الوقت الفعلي، وبيانات المصدر القابلة للتحقق تشفيرياً ضمن دورة حياة إطار العمل للإشعارات الأمنية السيبرانية لإمكانية استغلال الثغرات (CSAF-VEX). تستخدم الدراسة أحمال عمل اصطناعية وبيئات خاضعة للتحكم لتقييم سلوك الإطار التشغيلي وأدائه، بهدف إثبات الجدوى والتحسينات النسبية على الأساليب القائمة على فواتير المواد البرمجية الثابتة (SBOM)، بدلاً من تقديم ادعاءات واسعة حول توقعات إمكانية الاستغلال في العالم الحقيقي.
تحدد الورقة فجوة بحثية كبيرة في أتمتة العمليات السيبرانية، خاصة في سياق زيادة الثغرات وعدم كفاية أساليب تقييم المخاطر الحالية. تسلط الضوء على ضرورة وجود تنسيقات قابلة للقراءة من قبل الآلات ومعالجة شبه آلية للمشورات لتعزيز إدارة الثغرات. يتضمن النقاش دور SBOMs وVEX في تحسين الشفافية والكفاءة في تقييمات الثغرات، بينما يتناول أيضًا تحديات دمج هذه الأدوات في الأنظمة الحالية. تؤكد النتائج على أهمية تطوير حلول أتمتة موثوقة لتسهيل إدارة الثغرات الفعالة وضمان الامتثال للمعايير التنظيمية، خاصة في القطاعات الحيوية مثل الرعاية الصحية والحكومة.
DOI: https://doi.org/10.3389/frai.2026.1826384
PMID: https://pubmed.ncbi.nlm.nih.gov/42222840
Publication Date: 2026-05-14
Author(s): Petar Radanliev et al.
Primary Topic: Information and Cyber Security
Overview
The research presents a novel framework for assessing exploitability in Agentic AI systems by integrating Artificial Intelligence Bills of Materials (AIBOM) with runtime telemetry and Software Bills of Materials (SBOM). This approach addresses the limitations of current Common Security Advisory Framework (CSAF) and Vulnerability Exploitability eXchange (VEX) workflows, which rely on static component-CVE correlations without runtime validation. The proposed protocol-driven framework computes exploitability based on declared artefacts, observed activation conditions, and enforced execution policies, significantly enhancing the accuracy of vulnerability assessments.
Empirical evaluation of the framework, utilizing approximately 10,000 component entries across synthetic Agentic AI workloads, yielded an F1-score of 0.93, with a precision of 0.96 and recall of 0.92. Notably, the framework reduced false positives by up to 42% compared to traditional static SBOM-CVE matching and altered exploitability outcomes in 31% of AI-specific artefact cases. By binding AIBOM artefacts to runtime telemetry, the framework transforms CSAF-VEX generation from static disclosures into execution-grounded assessments, thereby improving the reliability of advisory artefacts. This work underscores the importance of considering artefact activation paths and execution constraints in exploitability classification, paving the way for future research in semantic threat modeling and cross-organizational advisory verification.
Introduction
The introduction of the paper discusses the limitations of current cybersecurity standards, particularly the Common Security Advisory Framework (CSAF), which lacks integrated runtime context and reproducibility guarantees essential for regulated environments. These environments impose strict constraints that render conventional vulnerability response workflows inadequate. To address these challenges, the authors propose a novel framework that integrates the Model Context Protocol (MCP), the Agent2Agent (A2A) Protocol, and the AGNTCY orchestration layer. This integrated approach aims to enhance CSAF-based vulnerability disclosures by making them runtime-aware, reproducible, and cryptographically verifiable.
The proposed framework captures analytic context and dependency metadata pre-execution through MCP, while the A2A protocol facilitates secure task delegation among autonomous agents. AGNTCY coordinates the lifecycle of these agents, ensuring compliance and consistency. By augmenting CSAF assertions with execution-grounded metadata and dynamically verifiable provenance, the authors develop a pipeline for generating context-aware, signed advisories that reflect actual execution conditions. A case study demonstrates the framework’s effectiveness in producing automated, agent-mediated advisory generation and validation, addressing a significant gap in operational security where traditional models fall short. The research emphasizes the importance of peer-reviewed sources and empirical studies to support its findings, ensuring academic rigor in the development of these standards.
Methods
The proposed methodology shifts the assessment of vulnerability exploitability from a traditional presence-based approach to a more nuanced execution-bound framework. This framework evaluates three critical conditions: (1) **Presence** of the vulnerable component (via Software Bill of Materials – SBOM or Artificial Intelligence Bill of Materials – AIBOM), (2) **Activation** of the component during execution (using runtime telemetry), and (3) **Feasibility** of the exploit occurring within the given environment (considering policy constraints). A vulnerability is classified as exploitable only when all three conditions are met, marking a significant advancement in how exploitability is determined.
The architecture of the framework consists of three coordinated layers: the **Model Context Protocol (MCP)** for deterministic environment and artefact capture, **Agent2Agent (A2A)** for structured runtime observation and agent coordination, and **AGNTCY** for governance, signing, and traceability enforcement. The methodology is formalized into a six-stage pipeline that includes environment capture, agent instantiation, runtime telemetry collection, exploitability inference, CSAF-VEX advisory generation, and reproducibility validation. This structured approach allows for the integration of static artefacts, runtime evidence, and policy constraints, resulting in cryptographically verifiable and reproducible assessments of exploitability.
The framework’s innovative contribution lies in its ability to transform static inventories into context-aware vulnerability assessments, thereby reducing false positives by distinguishing between observed behavior and permitted actions. For instance, a vulnerability in a library may be deemed exploitable in one execution context but not in another, depending on runtime behavior and policy constraints. This adaptability underscores the framework’s potential to enhance the reliability of vulnerability assessments in Agentic AI systems.
Results
The results of the study demonstrate that the execution-bound exploitability assessment framework significantly enhances the effectiveness of vulnerability prioritization compared to traditional static Software Bill of Materials (SBOM) and Common Vulnerabilities and Exposures (CVE) correlation methods. The framework achieved a precision of 0.96, recall of 0.92, and an F1-score of 0.93 through five-fold cross-validation, with notable reductions in false positives—37% in medium-scale and 42% in large-scale workloads—by filtering out vulnerabilities that required conditions not met during runtime telemetry. The analysis revealed that a substantial portion of matched vulnerabilities (28% requiring outbound communication, 19% needing privilege escalation, and 14% dependent on dynamic execution) were classified as Not Affected under enforced policy constraints, underscoring the framework’s ability to provide actionable insights.
Additionally, the framework demonstrated deterministic reproducibility, with consistent advisory generation across 100 cycles, confirming stability in exploitability outcomes under identical execution conditions. Scalability tests indicated near-linear processing capabilities, with an average runtime overhead of 8.4% due to telemetry integration. The study also highlighted the superior advisory quality of the execution-bound framework, which stratified vulnerabilities based on activation feasibility and exploitation likelihood, thereby reducing the analyst review burden. Overall, the integration of runtime evidence and policy-aware filtering transformed vulnerability advisories from mere enumeration to risk-calibrated decision support, maintaining compliance with CSAF 2.0 standards while enhancing clarity and interpretability of results through improved visualizations.
Discussion
The research paper discusses the development of a structured simulation-based framework for automating vulnerability advisory generation, emphasizing its empirical validation rather than predictive modeling. The primary contribution is the design of an execution-bound advisory generation architecture that incorporates Artifact Inventory Bill of Materials (AIBOM), runtime telemetry, and cryptographically verifiable provenance within the Cybersecurity Advisory Framework for Vulnerability Exploitability (CSAF-VEX) lifecycle. The study employs synthetic workloads and controlled environments to assess the framework’s operational behavior and performance, aiming to demonstrate feasibility and relative improvements over static Software Bill of Materials (SBOM)-based methods, rather than making broad claims about real-world exploitability predictions.
The paper identifies a significant research gap in the automation of cybersecurity processes, particularly in the context of increasing vulnerabilities and the inadequacy of current risk assessment methods. It highlights the necessity for machine-readable formats and semi-automated processing of advisories to enhance vulnerability management. The discussion includes the role of SBOMs and VEX in improving transparency and efficiency in vulnerability assessments, while also addressing the challenges of integrating these tools into existing systems. The findings underscore the importance of developing reliable automation solutions to facilitate effective vulnerability management and to ensure compliance with regulatory standards, particularly in critical sectors such as healthcare and government.