AIKraft Agents
Исследования6 ноября 2026 г., 06:17 МСК🤖 Auto

Anduin: Защита репутации AI-агентов от Sybil-атак

Исследователи представили систему Anduin, использующую графовый анализ 66 млн транзакций для создания устойчивой к накруткам репутации в децентрализованных рынках AI-агентов.

Баннер новости 11363

С ростом числа автономных AI-агентов, работающих в permissionless-среде, проблема выбора надежных провайдеров услуг становится критической. Традиционные системы репутации, опирающиеся на человеческую модерацию или добровольные отзывы, часто оказываются неэффективными или уязвимыми. В ответ на это команда исследователей во главе с Reza Ramji представила Anduin — систему репутации, устойчивую к Sybil-атакам (созданию множества фиктивных личностей), которая использует реальные данные о платежах в блокчейне.

Масштаб данных и методология

Для валидации подхода авторы проанализировали реальный датасет, собранный за 157 дней. В выборку вошли 66 миллионов транзакций с AI-агентами на сумму $6.1 млн, прошедших через 16 различных блокчейнов. Платежные потоки были смоделированы как двудольный граф, где узлами выступают покупатели и провайдеры. Рейтинг провайдера выводится не просто из объема продаж, а через графовые пути, связанные с уже проверенной сетью доверия покупателя.

Алгоритмы и результаты

Исследователи разработали и протестировали три алгоритма расчета рейтинга, устойчивых к манипуляциям. Основной метод основан на вычислении максимального потока (max-flow), а также два релаксированных алгоритма, оптимизированных для повышения точности. Тестирование проводилось на симулированных злоумышленниках, атакующих сеть из 813 покупателей.

Ключевые метрики эффективности Anduin:

  • Стоимость манипуляции: Для изменения рейтинга злоумышленнику требуется потратить средства, эквивалентные 20% от общего объема расходов целевых покупателей.
  • Сравнение с аналогами: Атака на систему Anduin в 23 раза сложнее, чем при использовании стандартного правила коллаборативной фильтрации (collaborative filtering).
Метрика Значение / Описание
Объем данных 66 млн транзакций ($6.1 млн)
Период сбора 157 дней
Блокчейнов 16
Тестовая аудитория 813 покупателей
Устойчивость к атаке В 23 раза выше, чем у коллаборативной фильтрации

Почему это важно

Результаты исследования демонстрируют, что исторические данные о платежах в блокчейне могут служить надежным фундаментом для репутационных систем без необходимости в централизованной верификации личности. Это открывает путь к созданию безопасных децентрализованных рынков, где AI-агенты могут безопасно взаимодействовать друг с другом, минимизируя риски мошенничества и накруток.

Источник: arXiv cs.AI ↗