Trojan Horse: Automated Repository Poisoning against Coding Agents

arXiv cs.CR · 19 oct, 06:00

Investigadores presentan TrojanForge, un framework automático para envenenar repositorios de código contra agentes de IA. El sistema utiliza análisis de árboles sintácticos (AST) y trazas de ejecución para identificar ubicaciones óptimas donde inyectar payloads maliciosos, luego refina iterativamente estrategias de ocultamiento mediante confrontación adversaria. En pruebas sobre 384 repositorios envenenados, TrojanForge logra una tasa de éxito superior al 60% incluso contra agentes comerciales.