Beyond Maliciousness: Static and Runtime Attack-Surface Profiling of Agent Skills

arXiv cs.CR · 15 oct, 06:00

Investigadores presentan una metodología para analizar la superficie de ataque de las "agent skills" (complementos que herramientas basadas en LLM leen y ejecutan con privilegios de sesión). Analizan 6.309 listados de dos mercados y hallan que el 70% de ellos pueden ejecutar acciones elevadas (shell, acceso a ficheros, red, credenciales), pero casi ninguna de estas capacidades es visible al instalar; los modelos de permisos existentes son inefectivos y las declaraciones de los autores subestiman capacidades en el 59% de los casos.