MetaCascade: End-to-End Attacks on Agent Skills via Metadata-Only Poisoning

arXiv cs.CR · 14 oct, 06:00

Investigadores presentan MetaCascade, una técnica de ataque end-to-end contra sistemas multi-agentes que se basa únicamente en envenenar los metadatos de skills (capacidades especializadas) que los agentes LLM recuperan y seleccionan automáticamente. El ataque explota cómo los metadatos influyen en todo el proceso de selección de skills, demostrando una brecha de seguridad en los registros abiertos de terceros donde proliferan skills sin validación suficiente.