When Approval Becomes Execution: Authorization-Grounded Workflow Attacks on Tool-Using Agents

arXiv cs.CR · 19 oct, 06:00

Un artículo académico en arXiv describe un ataque de workflow autorizado contra agentes LLM que utilizan servicios locales. El ataque explota una brecha de autorización: el agente obtiene un token de aprobación válido del servicio de autorización local y lo utiliza para acceder a documentos protegidos, sin que se validen el contexto completo (identidad del solicitante, autoridad del aprobador, alcance del recurso). El ataque tuvo éxito en 8 de 9 ejecuciones controladas en el benchmark OpenClaw.