AIの目的から実行計画までの判断を記録する制御基盤
Brain API: An Intent-Aware Control Plane for Policy-Governed Agentic Systems
この論文をやさしく読む
ひとことで言うと
AIが目標から実行計画を選ぶとき、どの規則を使い、なぜ他の案を退けたのかを後から確認できる形で記録する基盤です。
何に役立つ？
AIシステムの判断を監査したり、ポリシーに反する計画が選ばれた原因を調べたりするための設計として役立ちます。
この研究の面白いところ
成功例だけでなく、別系統のポリシー集で既定許可の仮定など3つの欠陥が見つかったことも報告しています。外部の基準との比較が設計の見直しに使われています。
どこまで分かった？
42件全一致はOPA Gatekeeperの符号化可能な事例に限られます。文脈信号と順位付けは未検証の設計上の主張で、負荷時の遅延も未測定と要旨が明記しています。
v1のアブストラクトに基づくAI解説。日本語訳とは別に、用途の解釈を含みます。
アブストラクトの日本語訳
現代のクラウドと分散システムは、サービス、デプロイメント、ネットワークフロー、実行グラフといった資源中心の抽象化を通じて制御を提供している。一方、エージェント型のシステムやツールで拡張されたシステムでは、アプリケーションのロジックが、意図に基づく適応的な実行へ移行している。既存の制御プレーン、ワークフローエンジン、サービスメッシュには、意図のレベルで意思決定を統制する抽象化が欠けている。高水準の目標を第一級の制御対象として表せず、意図から実行計画への対応付けにポリシーを適用できず、他の選択肢ではなく特定の実行経路が選ばれた理由について監査可能な記録も作れない。そのため制御ロジックはアプリケーションコードに埋め込まれ、システムは壊れやすく、不透明で、統制しにくくなっている。 私たちは、ポリシーで統制されるエージェント型システムのための、意図を認識する制御プレーンBrain APIを提案する。その中心的な貢献は、意図が実行可能な計画になる過程についての、永続的でバージョン管理され、監査可能な判断記録である。この記録は、適用されたポリシー、評価された能力、棄却された選択肢とその理由を捉える。動機となる利用例はエージェント型データセットであり、データが置かれる地域、法令等への適合、費用の制約の下で、ポリシーに従う能力としてデータセットが参加する。 私たちが作成していない外部の2つのポリシー集を用い、判断層の試作を評価する。OPA Gatekeeperの制約ライブラリでは、符号化できた42件すべてについて、ライブラリ自身が公表する判定と一致し、内訳は許可19件、拒否23件であった。参照実装との差分テストでラベルを付けたCedarのポリシー例では、意図的に異なる領域を用いたことで、モデルに3つの欠陥が明らかになった。その中には、すべての認可ポリシーを逆転させていたはずの、既定で許可するという仮定が含まれる。 評価が対象とするのはポリシーによる絞り込みと選択である。文脈信号と順位付けは設計上の主張にとどまり、負荷下での判断遅延は定量化されていない。
v1の要旨から自動生成。本文の精読・人による確認は未実施。
- 初稿
- 2026-09-18（UTC）
- 最新改訂
- 2026-09-18 · v1
- 査読・掲載
- 査読状況未確認
更新履歴
- v1 2026-09-18 この版を読む
取得できた版を表示。版の更新は査読済みを意味しません。過去版の本文差分は未解析です。
原文の要旨
Contemporary cloud and distributed systems expose control through resource-centric abstractions: services, deployments, network flows, execution graphs. Agentic and tool-augmented systems have meanwhile shifted application logic toward intent-driven, adaptive execution. Existing control planes, workflow engines and service meshes lack abstractions for intent-level decision governance: they cannot represent high-level goals as first-class control objects, cannot enforce policy over the mapping from intent to execution plan, and cannot produce auditable records of why one execution path was chosen over its alternatives. Control logic is therefore embedded in application code, leaving systems brittle, opaque and hard to govern. We propose Brain API, an intent-aware control plane for policy-governed agentic systems. Its central contribution is the decision artifact: a durable, versioned, auditable record of how an intent became an executable plan, capturing which policies applied, which capabilities were evaluated, which alternatives were rejected, and why. A motivating use case is agentic datasets: datasets participating as policy-governed capabilities under residency, compliance and cost constraints. We evaluate a prototype of the decision layer against two external policy corpora we did not author. On the OPA Gatekeeper constraint library it agrees with the library's own published verdicts on 42 of 42 encodable cases, 19 admit and 23 deny. On Cedar example policies, labeled by differential testing against its reference implementation, a deliberately dissimilar domain exposed three defects in our model, including a default-allow assumption that would have inverted every authorization policy. The evaluation covers policy filtering and selection; context-signal and ranking remain design claims, and decision latency under load is unquantified.
著者のコメント
29 pages, 1 figure. Prototype evaluated against two external policy corpora: the OPA Gatekeeper constraint library and the Cedar policy language
arXiv ID: 2609.21299 ／ 要約の誤りについて