HarnessSecurity-Bench: Do Security Mechanisms Really Protect Coding Agent Harnesses?

arXiv cs.CR · 7 oct, 06:00

Investigadores presentan HarnessSecurity, el primer estudio empírico sistemático y benchmark de mecanismos de seguridad en harnesses de agentes de codificación (herramientas que median el acceso a recursos de sistemas de IA). El análisis de 400 configuraciones revela que aproximadamente la mitad de los mecanismos están desactivados por defecto, y que sistemas populares como Claude Code, Copilot y Gemini tienen brechas significativas: permitir auto-aprobación aumenta el éxito de ataques del 29,2 % al 95,6 %.