CoRedSkill: Stealthy Skill Composition Attacks via AST-Guided Injection

arXiv cs.CR · 15 oct, 06:00

CoRedSkill es un método de ataque contra agentes de IA que inyecta operaciones maliciosas en composiciones de skills (habilidades reutilizables) de manera que eludan la auditoría individual. Los atacantes descomponen flujos de trabajo existentes e inyectan código malintencionado mediante reescritura de abstract syntax trees (AST), permitiendo que el agente ejecute tareas legítimas mientras realiza operaciones no autorizadas sin ser detectado.