When the Approved File Is Unchanged: Authority-Set Integrity for Deployment and Coding-Agent Approvals

arXiv cs.CR · 14 oct, 06:00

Un estudio identifica un defecto en los sistemas de aprobación de despliegues y ejecución de agentes de IA: el archivo aprobado se verifica, pero otros archivos del repositorio que controlan qué se despliega pueden editarse sin restricción tras la aprobación. En 20 repositorios públicos, el 54,6% de los commits que alteran archivos leídos en la ejecución dejan sin cambios el archivo aprobado, permitiendo que un agente o actor malicioso agregue permisos o elimine controles de seguridad después de obtener la autorización.