Agent Approval Laundering: Transitive Effects Beyond the Approved Invocation

arXiv cs.CR · 25 sept, 06:00

Investigadores identifican un problema de seguridad en sistemas de agentes IA basado en cómo se registran las aprobaciones de herramientas: el registro solo captura la invocación inicial, no los efectos transitivos (como hooks de instalación de paquetes o llamadas a la red) que se ejecutan después. Presentan un análisis sistemático con un benchmark de 111 pares de objetos de aprobación y proponen usar predicciones de efectos futuros ligadas al registro de decisiones para cerrar esta brecha.