Surviving the Router: Optimizing Skill Injections for Retrieval and Execution

arXiv cs.CR · 7 oct, 06:00

Un estudio demuestra que las inyecciones de prompts en skills de agentes de IA son menos efectivas de lo que se asume: en entornos reales con múltiples skills, las inyecciones deben superar primero un router de selección, lo que reduce la tasa de éxito de ataque entre un 87-97%. Los autores presentan CORSA, una técnica optimizada que mejora significativamente la efectividad de estas inyecciones en entornos multi-skill.