Encrypted Skills Can Become New Security Exploits If AI Agents Know How to Decipher

arXiv cs.CR · 14 oct, 06:00

Investigadores demuestran que los agentes de IA pueden ser engañados mediante instrucciones maliciosas cifradas incrustadas en archivos de skills de terceros. La técnica de Ciphered Skill Injection (CSI) logra tasas de éxito del ataque de hasta 47,5% al usar variantes Caesar en ocho modelos distintos, y los escáneres de skills actuales rara vez detectan estas inyecciones.