# 内核级系统调用轨迹分析

智能体安全检测此前几乎只依赖应用层遥测，即工具清单、用户提示和模型消息，但有些威胁能绕过这一层。研究者把应用层遥测与内核级系统调用轨迹配对，构建了含4047个会话、17个威胁模型的配对语料ACE，覆盖六类投递向量和25个OWASP LLM与智能体威胁类别中的14个。在四类检测器上，内核证据单独即可区分威胁，与应层证据组合后总体优于任一单层视角，并能泛化到未见攻击家族和另一个智能体运行时。

智能体安全检测此前几乎只依赖应用层遥测，即工具清单、用户提示和模型消息，但有些威胁能绕过这一层。研究者把应用层遥测与内核级系统调用轨迹配对，构建了含4047个会话、17个威胁模型的配对语料ACE，覆盖六类投递向量和25个OWASP LLM与智能体威胁类别中的14个。在四类检测器上，内核证据单独即可区分威胁，与应层证据组合后总体优于任一单层视角，并能泛化到未见攻击家族和另一个智能体运行时。