ActionGuard: Tool Call Authorization under Poisoned Skills

arXiv cs.CR · 1 oct, 06:00

ActionGuard es una defensa contra ataques de inyección de habilidades (skill injection) en agentes LLM. El paper propone un mecanismo que autoriza llamadas a herramientas antes de su ejecución, separando el contexto del agente del contexto de autorización, y demuestra reducir la tasa de éxito de ataque entre 35 y 46 por ciento respecto a defensas existentes.