AgentXploit: Autonomous Repository-to-Runtime Red-Teaming for AI Agents

arXiv cs.CR · 28 sept, 06:00

AgentXploit es un sistema de auditoría de seguridad que automatiza el descubrimiento de vulnerabilidades en agentes de IA mediante dos roles: un Analyzer Agent que rastrea caminos de ataque potenciales en código, y un Exploiter Agent que los convierte en ataques concretos. Los investigadores presentan AgentXploit-Bench, un conjunto de 72 vulnerabilidades reproducibles en sistemas de agentes de IA de código abierto, logrando una tasa de éxito del 59,3% en auditoría de seguridad pre-despliegue.