arXiv · cs.AI· Yan-Lun Chen, Pin-Yu Chen, Chia-Mu Yu·· 8 小时前
AI Agent 加密技能可被解码并转化为安全攻击
Encrypted Skills Can Become New Security Exploits If AI Agents Know How to Decipher
arXiv:2610.18262v1阅读论文 PDF ↗
仅依据论文摘要整理；未读取全文，实验条件、证明与基准细节请核对原文。
作者：Yan-Lun Chen, Pin-Yu Chen, Chia-Mu Yu
研究任务与主要进展
研究提出 Ciphered Skill Injection（CSI），将恶意指令隐藏编码在第三方技能文件中，测试8个模型和139个注入任务对的攻击效果。基于论文摘要，在缩短技能设置下，Caesar 与分层变体的攻击成功率最高分别为47.5%和40.3%；成功解码并不保证攻击成功，分层效果也因模型而异，测试中的技能扫描器很少标记这些注入技能。
阶段、条件与复现 · 深读核对
- 新能力对应什么具体任务与最小输入输出？
- 代码、模型、数据、许可与可用入口是否明确？
- 效果、总成本、失效条件与实际工作流如何验证？
这些是阅读核对问题；材料未说明的条件保留未知。请结合上方论文版本、资料范围与原文核验。
来源：arXiv · cs.AI · arxiv.org