Beyond Predefined Sinks: Security-Aware Dependency Analysis for LLM Agents

arXiv cs.CR · 5 oct, 06:00

Investigadores presentan AgentSecGraph, un marco de análisis estático para evaluar la seguridad de agentes basados en LLM que interactúan con operaciones sensibles como ejecución de comandos y acceso a ficheros. El trabajo introduce AgentSecBench, un corpus de 67 repositorios reales de agentes LLM, e identifica que el análisis tradicional basado en operaciones predefinidas es insuficiente para determinar implicaciones de seguridad.