PyCache Trap: The Inspection-Execution Gap in Agent Skill Scanners

arXiv cs.CR · 9 oct, 06:00

Investigadores descubren que los escáneres de skills de agentes IA no detectan comportamientos maliciosos ocultos en cachés bytecode de Python (.pyc), lo que permite distribuir paquetes con código benigno visible pero ejecutable malicioso. El ataque PyCache Trap logra un 94-100% de éxito eludiendo siete escáneres populares. Los autores proponen un método de validación ejecutable (EAV) que alcanza 92,8% de precisión detectando estas sustituciones.