Approve What, Exactly? Effect Binding and Trusted Rendering for Agent Step-Up Authorization

arXiv cs.CR · 16 oct, 06:00

Investigadores analizan la seguridad de los mecanismos de aprobación en agentes de IA que controlan acciones sensibles (transferencias, eliminación de archivos, envío de correos). Demuestran que estos sistemas de autorización por pasos no son un segundo factor robusto: definen doce ataques contra ellos (suplantación de destinatarios, cambio de cantidades, spoofing de etiquetas) y muestran vulnerabilidades en runtimes de agentes populares y protocolos como AP2 y MCP. Proponen ASU (Agent Step-Up), una defensa que vincula criptográficamente la aprobación a la acción exacta mediante un descriptor canónico y una firma en dispositivo.