Package Hallucination Attacks on Coding Agents through Prompt Injection in Rule Files

arXiv cs.CR · 8 oct, 06:00

Investigadores presentan ataques de alucinación de paquetes contra agentes de codificación autónomos: inyectando prompts maliciosos en ficheros de reglas compartidas (como AGENTS.md o .cursorrules), logran que estos agentes reemplacen dependencias legítimas por paquetes controlados por atacantes. El estudio propone PackHallu, un framework de optimización evolutiva que genera prompts inyectados altamente efectivos, demostrando altas tasas de éxito y transferibilidad entre modelos y frameworks de agentes.