Approval Laundering: Systematizing Approval--Execution Binding Failures in AI Coding-Agent Harnesses

arXiv cs.CR · 1 oct, 06:00

Un estudio de investigación identifica «Approval Laundering», una clase sistemática de fallos de seguridad en harnesses de agentes IA para codificación (Claude Code, Codex CLI, Cursor) donde la acción aprobada por el usuario no coincide con la que realmente se ejecuta. Los investigadores documentan seis categorías de fallos: Scope, Argument, Temporal, Tool, Delegation y Semantic laundering, y prototipos una defensa basada en tokens de capacidad que elimina algunos modos de ataque.