CreepScope: Measuring Post-Use Authorization Exposure in Tool-Using Agents

arXiv cs.CR · 14 oct, 06:00

CreepScope es un protocolo de evaluación que mide la exposición de autorización residual en agentes que utilizan herramientas: cuando una capacidad permanece accesible después de que ya no debería serlo (privilege creep). El estudio introduce métricas para cuantificar este problema en flujos de trabajo de almacenamiento, comunicación y operaciones en la nube, comparando diferentes políticas de control de acceso.