Understanding and Mitigating Cross-Session Attacks via Persistent Artifacts in Agent Skill Composition

arXiv cs.CR · 12 oct, 06:00

Un estudio de arXiv identifica un nuevo vector de ataque en agentes de IA basados en skills: los artefactos persistentes (archivos, configuraciones, datos en caché) que se reutilizan entre sesiones pueden ser explotados para contaminar ejecuciones posteriores. Los investigadores descubrieron tasas de éxito de ataque del 46,7 % al 77,4 % en siete modelos (Codex, Gemini, Claude) y proponen SkillRelayGuard, una defensa que restaura el contexto de procedencia de artefactos e introduce revisión antes de la ejecución.